Guía
Aprobaciones de permisos de agentes de IA, explicadas
Respuesta corta: Cómo funcionan las aprobaciones de permisos en Claude Code, Codex, Cursor y Antigravity: por qué preguntan los agentes, qué revisar antes de permitir y cómo responder rápido.
Un agente de programación puede editar archivos y ejecutar comandos en tu máquina. Una aprobación de permisos es el momento en que se detiene y pregunta antes de hacer algo que podría cambiar las cosas. Es tu principal control de seguridad, y también lo que más frena a un agente.
Cómo funciona una aprobación
- El agente quiere actuar, por ejemplo ejecutar un comando o usar una herramienta MCP.
- Comprueba sus reglas. Lo que hayas aprobado de antemano se ejecuta enseguida.
- Si no, se detiene y pregunta. El trabajo se pausa hasta que alguien responde.
- Tú permites o deniegas. Permitir ejecuta esa acción. Denegar la detiene, y el agente debe buscar otro camino o preguntarte.
Qué revisar antes de permitir
Para más detalles, consulta la lista de seguridad para agentes de programación con IA.
- Qué hace el comando, sobre todo si borra, sobrescribe o instala algo.
- En qué proyecto se ejecuta.
- Si sale del proyecto o accede a internet.
Las aprobaciones en cada agente
| Agente | ¿Se responde desde Herdbell? |
|---|---|
| Claude Code | Sí |
| Codex | Sí |
| Cursor | Sí (comandos de shell y herramientas MCP) |
| Antigravity | Se muestra en Herdbell, se aprueba en Antigravity |
Responder sin cambiar de ventana
El aviso suele quedarse en la ventana del propio agente, así que puede esperar sin que lo notes. Con Herdbell, tu puntero brilla en ámbar y una tarjeta muestra el comando junto a tu cursor. Pulsa Return para permitir o D para denegar. Los comandos arriesgados preguntan dos veces, y si no respondes a tiempo el agente vuelve a su propio aviso, así que nada se aprueba por accidente.
Preguntas frecuentes
¿Qué es una aprobación de permisos en un agente de programación con IA?
Es el agente deteniéndose a preguntar antes de una acción que podría cambiar algo, como ejecutar un comando. Solo continúa cuando lo permites.
¿Qué pasa si no respondo?
El agente sigue esperando. En Herdbell, tras la espera que configures (5 minutos por defecto), la solicitud vuelve al aviso propio del agente, así que nada se permite en tu nombre.
¿Debería desactivar las aprobaciones?
Solo en un entorno que puedas desechar o restaurar. Sin aprobaciones, los comandos se ejecutan sin que los veas. Mira cómo reducir los avisos de forma segura.