Montar una fábrica de software aislada y propia con agentes

A quién le sirve. Programadores y aficionados avanzados que quieren que un agente construya y publique apps pequeñas sin tocar sus archivos personales.

Qué hicieron

El autor puso a Hermes, un agente que usa Codex, en un PC de segunda mano comprado en eBay y sin acceso entrante desde internet. El equipo ejecutaba Coolify, Forgejo, Firecrawl propio y Tailscale. Con una sola petición le pidió una app de seguimiento de calorías en SvelteKit. El agente creó el repositorio, escribió el código y las pruebas, arregló los fallos de integración continua y desplegó la app con su propia base de datos Postgres.

Cómo salió

Llegó a una app desplegada sin más peticiones. Al usarla por primera vez apareció un fallo de seguridad CSRF, y una sola petición más bastó para diagnosticarlo, corregirlo, cubrirlo con pruebas y volver a desplegar.

Conviene saber

El único coste fijo que cita es una suscripción de Codex de 20 £. El aislamiento no es inofensivo: el agente aún puede borrar el equipo y usar mal las claves que le des.

Qué necesitas

• Codex, el agente de programación de OpenAI, con suscripción de pago
• Un equipo aparte: un PC de segunda mano o un servidor virtual
• Docker, que sirve para ejecutar programas dentro de cajas aisladas
• Un sitio donde guardar el código y publicar la app (el autor usó Forgejo y Coolify)
• Conocimientos de terminal (la ventana donde se escriben comandos) y de redes

Cómo hacerlo tú, paso a paso

1. Decide qué app pequeña y concreta quieres que construya el agente, y qué debe quedar fuera de su alcance.
2. Prepara el equipo aparte, sin tus archivos personales y sin acceso desde internet hacia dentro. Accede a él por una red privada.
3. Instala Docker y un sitio donde guardar el código y publicar apps. El autor usó Forgejo y Coolify.
4. Instala Codex dentro de un contenedor, sin acceso a tus archivos personales ni a tus claves principales.
5. Pega el prompt de la ficha para que prepare la configuración, la cola de tareas y el script que ejecuta una tarea y guarda el resultado en una rama.
6. Lanza una tarea de ejemplo de principio a fin y revisa el plan que te enseña antes de que use la red.
7. Cuando funcione, pide una app pequeña con una sola petición. Si aparece un fallo, descríbelo y pide que lo corrija y lo cubra con pruebas.

Ayúdame a diseñar un sistema aislado donde agentes de programación construyan [idea de proyecto] dentro de contenedores Docker sin acceso a mis archivos personales ni credenciales. Escribe la configuración del contenedor, una carpeta que haga de cola de tareas y un script que ejecute un agente con una tarea y guarde el resultado en una rama. Antes de ejecutar nada que use la red, enséñame el plan. Habrás terminado cuando pueda ejecutar una tarea de ejemplo de principio a fin.

Consejos

• Dale solo claves de prueba con permisos mínimos, y haz copia de seguridad de lo que no quieras perder.
• Pide que escriba pruebas desde el principio. En el caso, una prueba cubrió el fallo de seguridad que apareció al usar la app.
• Usa tú la app antes de darla por buena. El fallo del caso apareció en el primer uso.

Preguntas frecuentes

Fuentes

• blog.jakesaunders.dev ↗
• Hacker News ↗
• Hacker News ↗
• La conversación en Hacker News, 21 de agosto de 2026 ↗

En el directorio desde el 3 de octubre de 2026.