Guía
¿Es seguro --dangerously-skip-permissions?
La opción --dangerously-skip-permissions omite las solicitudes de permiso. Úsala solo en un contenedor o máquina virtual aislados, sin archivos valiosos, acceso a producción ni credenciales reales.
Permisos específicos
La opción --dangerously-skip-permissions omite las solicitudes de permiso. Úsala solo en un contenedor o máquina virtual aislados, sin archivos valiosos, acceso a producción ni credenciales reales. Restringe también la red y las carpetas montadas. En tu ordenador, usa reglas específicas en .claude/settings.json; aceptar ediciones no autoriza todos los comandos. Un script de pruebas puede ejecutar código arbitrario: permite solo comandos y proyectos de confianza.
Dónde encaja Saeta
Muy pronto. Saeta está en desarrollo. La app móvil llegará primero a Android y poco después a iOS. Únete a la lista de espera y te escribiremos cuando abra el acceso anticipado.
Saeta se sitúa entre tu agente de programación con IA y tu máquina, y te pregunta antes de que se ejecuten acciones arriesgadas. Es útil porque es honesto sobre sus límites.
Tu lista de confianza vive en Saeta, no en el agente, así que se aplican las mismas barreras cuando cambias de agente o usas varios a la vez. Claude Code y Cursor mediante hooks nativos, y cualquier agente compatible con MCP (Codex, Gemini CLI, Windsurf, OpenCode) desde el primer día.
Una barrera de protección, no un sandbox
Un sandbox. Un agente que puede ejecutar comandos de shell tiene los mismos permisos del sistema operativo que el propio Saeta.
Una defensa frente a un agente hostil. Un agente que intente esquivar Saeta a propósito podría, en principio, saltarse el hook, hablar directamente con Saeta o reescribir su propia configuración.
Las herramientas de seguridad que prometen de más ponen a la gente en riesgo. Si necesitas contener a un agente en el que no confías, ejecútalo en un contenedor o una máquina virtual que no pueda acceder a nada que no te puedas permitir perder.