Lista de seguridad para agentes de programación con IA: 10 reglas antes de dejarlos ejecutar comandos

La lista

1. Trabaja en un repositorio git y haz commit antes de una tarea grande, para poder deshacer cualquier cambio.
2. Lee un comando antes de permitirlo, sobre todo si incluye rm, sudo, curl | sh o una ruta fuera del proyecto.
3. Mantén activados los avisos de permisos en lugar de saltártelos. Mira por qué saltarse los permisos es riesgoso.
4. Haz que responder sea rápido para que nunca te tiente desactivar los avisos. Un popup que se responde con una tecla ayuda.
5. Dale a cada trabajo su propia carpeta para que un agente no pueda tocar otro proyecto.
6. Mantén los secretos fuera del chat. No pegues claves, tokens ni contraseñas en un prompt.
7. Revisa el diff de lo que cambió antes de fusionarlo o desplegarlo.
8. Preaprueba solo lo que sea realmente seguro y deja el resto en modo preguntar.
9. No dejes solicitudes sin responder por mucho tiempo. Una solicitud que no leíste es una solicitud que deberías denegar.
10. Aprende a apagarlo. Conoce cómo detener o interrumpir cada agente y cómo desconectar cualquier herramienta que se enganche a él.

Dónde encaja Herdbell

Herdbell no hace seguro a un agente por sí solo. Ayuda con la parte humana: ves cada solicitud en el momento en que ocurre, los comandos riesgosos piden confirmación dos veces y una solicitud sin respuesta vuelve al aviso propio del agente en lugar de aprobarse. El criterio sigue siendo tuyo.

Preguntas frecuentes