Los agentes autónomos: opción avanzada y riesgos
Esta lección todavía está en pruebas: mejora con los comentarios de quienes la siguen. Si algo no está claro, hay que corregir la lección, no a ti.
Seguir esta lección con Claude Code
Con el compañero del curso instalado, abre Claude Code en tu carpeta de trabajo y escribe:
/formation-ia:suivre m09-l06 esLee esta lección actualizada en el sitio y te acompaña paso a paso, sin cambiar nada sin tu consentimiento. Instalar el compañero. Claude Code no está incluido en el plan gratuito: una suscripción de Claude compatible o una cuenta de Console facturada por uso para la terminal.
Al final de esta lección, sabrás
- decir qué es un agente autónomo, y qué lo distingue de un agente como Claude Code en modo Manual;
- conocer los riesgos propios de estos agentes, con un ejemplo real: Hermes Agent;
- leer las opciones de seguridad que hay que mirar antes de cualquier instalación;
- decidir, en papel, si de verdad lo necesitas.
Por qué te interesa
Un agente autónomo promete mucho: responde en tu mensajería, guarda la memoria de tus proyectos, lanza tareas por la noche. Pero también actúa cuando no estás mirando, con los accesos que le diste, y a veces sin pedirte tu aprobación. Esta lección no te hace instalar nada. Te enseña a leer lo que una herramienta así puede hacer, y a decidir con conocimiento de causa. Para la mayoría de las necesidades, las tareas programadas del módulo 8 bastan.
Antes de empezar
| Necesitas | Nada que instalar: la lección se hace en papel. Tu ficha de tarea y tu plan de parada del módulo 8 |
| Costo | 0 € para la lección. Hermes Agent es un software gratuito (licencia MIT); el modelo de IA que usa puede ser de pago |
| Duración | 35 minutos |
| Recordatorio | Un agente autónomo actúa con los accesos que le das, cuando no estás mirando |
Entenderlo en 3 minutos
Lo que cambia con un agente autónomo:
| Claude Code en modo Manual | Un agente autónomo | |
|---|---|---|
| Cuándo actúa | Mientras trabajas con él, o a la hora de una tarea programada que configuraste (módulo 8) | También cuando no estás: tareas programadas, mensajes recibidos |
| Quién puede hablarle | Tú, en tu computadora (salvo si conectaste una mensajería como Telegram o Discord) | Según sus opciones: tú, u otras personas, por una mensajería |
| Tu aprobación | Se pide antes de la mayoría de las acciones que modifican un archivo, ejecutan un comando o tocan la red | Según sus opciones, a veces solo para ciertos comandos |
Un ejemplo real: Hermes Agent, de Nous Research, según su sitio web y su documentación (24/10/2026):
- se conecta a mensajerías (Telegram, Discord, Slack, WhatsApp, Signal, correo), guarda una memoria de tus proyectos y lanza tareas programadas que funcionan sin supervisión;
- el software es gratuito (licencia MIT), pero necesita un modelo de IA: por ejemplo una suscripción de Nous Research, tu suscripción de ChatGPT (modelos de Codex), Claude (un plan Max con créditos de uso, o una clave de la API facturada por uso) u OpenRouter (una clave de la API);
- existe una app para Mac y Windows.
Lo que dice su página de seguridad:
| Opción | Lo que hace | Para empezar |
|---|---|---|
Solicitudes de aprobación (approvals.mode) | Por defecto «smart»: una IA juzga el riesgo de los comandos detectados como peligrosos; «manual» siempre te pide tu aprobación para esos comandos; «off» ya no pide nada | manual. Y ten presente que solo los comandos detectados como peligrosos piden tu aprobación |
| El modo YOLO | Elimina todas las solicitudes de aprobación durante la sesión, salvo una breve lista de comandos siempre bloqueados. Queda guardado con la sesión: sigue activo si la vuelves a abrir | Nunca |
Dónde se ejecutan los comandos (terminal.backend) | «local»: directamente en tu computadora, sin aislamiento; Docker, Modal o Daytona: en un espacio aislado. Atención: en un espacio aislado, Hermes se salta su control habitual de los comandos peligrosos, porque es el aislamiento lo que protege; la opción manual no cambia nada ahí, solo se siguen aplicando tus propias reglas de prohibición | Un espacio aislado, o una computadora aparte, comprobando lo que compartes con él (carpetas, claves) |
| Quién puede escribirle | Sin una lista de autorizados, la mensajería rechaza a todo el mundo; GATEWAY_ALLOW_ALL_USERS=true la abre a todos | Solo tu identidad en la lista. Nunca «todos» |
Las tareas programadas (cron_mode) | Por defecto, un comando peligroso en una tarea programada se rechaza | Conservar esta opción |
| Las claves | Guardadas en ~/.hermes/.env; la documentación aconseja limitar sus permisos de lectura (en Mac y Linux: chmod 600 ~/.hermes/.env) | Nunca en una conversación |
Las conexiones ya presentes (auth.adopt_external_logins) | Por defecto, cuando no tiene una conexión propia, Hermes puede retomar las de Codex y Claude Code instalados en la misma computadora, y renovarlas | Darle su propia conexión, y poner esta opción en false |
Hagámoslo juntos
1Paso 1: Leer antes de instalar
Abre la página de seguridad oficial: hermes-agent.nousresearch.com/docs/user-guide/security. Para cada una de las siete opciones de la tabla, encuentra el pasaje que habla de ella. No necesitas entenderlo todo: buscas lo que actúa sin ti.
2Paso 2: La ficha «agente autónomo», en papel
Copia y completa:
FICHA AGENTE AUTÓNOMO
La necesidad: [lo que me gustaría que hiciera]
¿Bastaría una tarea programada del módulo 8? [sí / no, porque…]
Lo que podría leer: [carpetas, cuentas]
Lo que podría hacer: [escribir, enviar, eliminar, pagar]
Quién podría escribirle: [solo yo / otras personas]
Dónde se ejecutarían sus comandos: [mi computadora / un espacio aislado / una computadora aparte]
Lo que costaría el modelo de IA, al mes: [importe, y dónde lo limito]
Cómo lo detengo: [el procedimiento exacto, encontrado en la documentación oficial]
Mi decisión: [instalar más adelante / no instalar], el [fecha]
Si la línea «Cómo lo detengo» queda vacía, la decisión ya está tomada: no se instala.
3Paso 3: Comparar con lo que ya tienes
Retoma tu rutina del módulo 8 (point-semaine-auto). Lee tu diario, en modo Manual, en tu computadora, y sabes detenerla en dos minutos. Para la mayoría de las necesidades de informes y recordatorios, basta.
Ahora te toca a ti
- Completa la ficha «agente autónomo» para una necesidad real, o imaginada.
- Si decides instalar algún día: sigue solo la documentación oficial, con una cuenta y una carpeta dedicadas,
approvals.modeenmanual, nunca YOLO, solo tu identidad autorizada, y el plan de parada completado antes del primer inicio. - Guarda la ficha en tu diario.
Comprobar
Funcionó si:
- sabes decir lo que hacen las siete opciones de la tabla;
- tu ficha está completada, con una decisión fechada;
- la línea «Cómo lo detengo» está completada, o tu decisión es «no instalar»;
- no instalaste nada durante esta lección.
Errores frecuentes:
- instalar siguiendo un video, sin leer la página de seguridad;
- dejar la opción «local» en la computadora donde están todos tus documentos;
- abrir la mensajería del agente a todos;
- activar YOLO «para que deje de preguntar»;
- olvidar el costo del modelo de IA, que también funciona de noche.
Guardar y retomar
- Guarda la ficha «agente autónomo» en tu diario, junto a tus fichas de tarea.
- Si algún día instalas un agente autónomo, agrégalo a tu plan de parada (módulo 8, lección 6) ese mismo día.
Para ir más lejos
opcional
- La documentación de Hermes aconseja, para un uso permanente, un espacio aislado o una computadora aparte, una lista de autorizados, no ejecutarlo nunca como administrador, y actualizaciones regulares (
hermes update).
Palabras nuevas
4 palabras explicadas
| Palabra | Lo que significa |
|---|---|
| Agente autónomo | Un agente que también actúa sin ti: tareas programadas, mensajes recibidos |
| Espacio aislado (contenedor) | Un entorno separado de tu computadora, donde los comandos no tocan tus archivos, salvo los que compartes con él |
| Lista de autorizados | Las únicas personas que pueden escribirle al agente |
| YOLO | Un modo que elimina las solicitudes de aprobación. No usarlo nunca para empezar |
Comprueba lo que entendiste
3 preguntas, sin nota. Después de cada respuesta aparece una explicación.
¿Y ahora qué?
Lección 7 · Salvaguardas: bucles, costos, datos: los tres riesgos de todo trabajo con varias IA, y cómo controlarlos.
Módulo 9:
✏️ Hacer los ejerciciosMi espacio: tu progreso, tus ejercicios y tu última lección.
Por verificar: Hermes Agent no se ha instalado ni probado para esta lección; las opciones se describen según la documentación, y pueden cambiar de una versión a otra. Para la parada, la página de referencia de los comandos (hermes-agent.nousresearch.com/docs/reference/cli-commands) da hermes gateway stop para la mensajería, hermes cron pause o hermes cron remove para una tarea programada, y hermes uninstall para retirar el software; estos comandos no se han probado, comprueba sus nombres en la documentación de tu versión.
Fuentes y comprobaciones
4 fuentes
Fecha, versión, fuentes Redactada el 24/10/2026. Comprobaciones del 24/10/2026:
- presentación de Hermes Agent (mensajerías, memoria, tareas sin supervisión, app para Mac y Windows): hermes-agent.nousresearch.com;
- licencia MIT: archivo LICENSE del repositorio NousResearch/hermes-agent;
- modelos de IA posibles (Nous Portal, ChatGPT o Codex, Claude con un plan Max y créditos de uso o una clave de la API, OpenRouter): hermes-agent.nousresearch.com/docs/getting-started/quickstart;
- solicitudes de aprobación, YOLO, opción «local», espacios aislados, lista de autorizados, tareas programadas, claves, consejos para un uso permanente: hermes-agent.nousresearch.com/docs/user-guide/security;
- comandos de parada (
hermes gateway stop,hermes cron pause,hermes cron remove,hermes uninstall): hermes-agent.nousresearch.com/docs/reference/cli-commands.
Fuentes comprobadas: