Lo que garantiza
La jaula la impone el sistema
La jaula la impone el kernel, no se pide en un prompt. Un
bash -c que el agente cree hereda la misma jaula.Varios a la vez sin atropellarse
Un worktree por sesión. El agente A no ve ni pisa el árbol de B, y ninguno toca tu copia de trabajo.
Revisión antes de que algo salga
El diff se construye solo desde el
.git local. El botón que aprueba el push vive dentro de él.Un inbox, no N terminales
Respondes a quien está bloqueado, sin vigilar a quien no lo está.
Por dónde empezar
Instalación
macOS, Linux y Windows — y las dos cosas que instalas por tu cuenta: un agente y un repositorio git.
Primera sesión
Lo que pasa entre describir la tarea y que el código exista.
Clasificación de riesgo
Exactamente qué pasa solo y qué te espera a ti.
Plataformas
Qué garantiza el sandbox en cada sistema — y dónde garantiza menos.