Los cinco proyectos de agentes de IA que más crecen estos días en GitHub, recogidos por Noticias.ai, tienen algo que interesa a cualquier administrador de sistemas: varios de ellos, para ser útiles, piden permisos amplios sobre el equipo, el repositorio o las cuentas del usuario. ThinkRail, Agent Reach, el CLAUDE.md de Karpathy, Huashu Design y OpenBot resuelven problemas reales de los agentes de programación, pero cada uno exige revisar dónde se ejecuta y con qué acceso.
Las claves de los cinco repositorios de agentes de IA vistos desde sistemas en 30 segundos
- ThinkRail, de JetBrains, aísla cada tarea del agente en un git worktree y pide confirmación antes de llamar a servidores MCP con escritura.
- Agent Reach copia sesiones de Chrome para acceder a plataformas con login; su documentación recomienda usar cuentas secundarias.
- OpenBot ejecuta los agentes con acceso total y sin confirmaciones, y necesita un perfil AppArmor en Ubuntu reciente.
- El CLAUDE.md de Karpathy y Huashu Design son instrucciones y skills, con riesgo bajo.
El repaso completo de los cinco proyectos está en Noticias.ai. Aquí se revisan con la mirada de quien tiene que instalarlos, mantenerlos o permitirlos en los equipos de una organización.
ThinkRail: aislamiento con git worktree
ThinkRail es un IDE ligero incubado por JetBrains alrededor del agente pi, con licencia Apache 2.0. Su decisión de diseño más interesante para sistemas es el aislamiento: cada espacio de trabajo es un git worktree con su rama y su directorio, de modo que el agente no toca la copia principal. Los servidores MCP que define un repositorio quedan desactivados hasta que el usuario los aprueba, y el IDE pregunta antes de ejecutar llamadas que el servidor no marca como de solo lectura. Se distribuye con suma de comprobación SHA-256 para macOS, Windows y Linux; en Linux, la versión de escritorio necesita glibc 2.38 o superior y bibliotecas como WebKitGTK 4.1, es decir, Ubuntu 24.04 o posterior:
sudo apt install libgtk-3-0 libwebkit2gtk-4.1-0 libayatana-appindicator3-1 librsvg2-2Lenguaje del código: CSS (css)Agent Reach y OpenBot: los que más permisos piden
Agent Reach da a los agentes acceso a YouTube, Bilibili, Reddit, X, LinkedIn, Xiaohongshu y otras plataformas con un solo comando. Para las que exigen inicio de sesión usa un navegador propio en segundo plano y, la primera vez, copia de Chrome la sesión de ese sitio. No lee el almacén de contraseñas, según su documentación, pero sí reutiliza la cuenta con la que el usuario está conectado, normalmente la principal, por lo que recomienda cambiarla por una secundaria. Su README advierte además de que el paquete agent-reach publicado en PyPI no pertenece al proyecto y no debe instalarse; la instalación correcta parte de la guía del repositorio en GitHub.
OpenBot es el caso más delicado. Es un escritorio local donde Codex, Claude Code, Grok, Gemini y otros agentes trabajan con sus propias colas, un navegador integrado y mensajes entre ellos. La documentación lo presenta como versión preliminar en la que los agentes se ejecutan con danger-full-access y approvalPolicy: never: pueden leer y modificar archivos, ejecutar órdenes, usar la red y controlar el navegador sin confirmar cada acción. En Ubuntu 23.10 o posterior y en Debian 13 necesita instalar un perfil de AppArmor para arrancar, y sus autores piden expresamente no ejecutarlo con --no-sandbox:
sudo install -m 0644 build/linux/openbot.apparmor /etc/apparmor.d/openbot
sudo systemctl reload apparmorSu licencia, PolyForm Noncommercial 1.0.0, no permite el uso comercial, un detalle relevante antes de desplegarlo en una empresa.
Reglas y skills: el riesgo más bajo
Los otros dos proyectos son menos invasivos. andrej-karpathy-skills es un único CLAUDE.md con cuatro principios (pensar antes de programar, simplicidad, cambios quirúrgicos y objetivos verificables) que reduce precisamente los cambios innecesarios que tanto preocupan en producción. Huashu Design es una skill de diseño con licencia MIT que genera webs, prototipos y presentaciones. En ambos casos conviene revisar el contenido antes de añadirlo, como con cualquier instrucción que un agente vaya a seguir, pero no amplían por sí mismos los permisos del agente.
Preguntas frecuentes
¿Qué permisos necesita OpenBot?
En su versión preliminar, los agentes se ejecutan con acceso total al sistema y sin confirmar cada acción. En Ubuntu reciente y Debian 13 requiere un perfil AppArmor.
¿Agent Reach accede a mis contraseñas?
Según su documentación, no lee el almacén de contraseñas, pero copia de Chrome la sesión del sitio. Recomienda usar cuentas secundarias.
¿Cómo aísla ThinkRail el trabajo del agente?
Cada espacio de trabajo es un git worktree con su propia rama y directorio, separado de la copia principal del repositorio.
¿Se puede usar OpenBot en una empresa?
Su licencia PolyForm Noncommercial no permite el uso comercial, y además es una versión preliminar con permisos muy amplios.
Fuentes:
