Lo que garantiza
Aislamiento de verdad
La jaula la impone el kernel, no se pide en un prompt. Un
bash -c que el agente cree hereda la misma jaula.Paralelo sin colisiones
Un worktree por sesión. El agente A no ve ni pisa el árbol de B, y ninguno toca tu copia de trabajo.
Revisión antes de que algo salga
El diff se construye solo desde el
.git local. El botón que aprueba el push vive dentro de él.Un inbox, no N terminales
Respondes a quien está bloqueado, sin vigilar a quien no lo está.
Por dónde empezar
Instalación
macOS, Linux y Windows — y los prerrequisitos que no vienen en la caja.
Primera sesión
Lo que pasa entre describir la tarea y que el código exista.
Clasificación de riesgo
Exactamente qué pasa solo y qué te espera a ti.
Plataformas
Qué garantiza el sandbox en cada sistema — y dónde garantiza menos.