Skip to main content
Un agente sirve en proporción a lo angosto que lo hagas. Estas son las costumbres que valen la pena.

​
Dale un canal propio

Creá un canal, llamalo agente, y habilitá ese. Nada más. Deja toda la salida del agente en un solo lugar, hace que el reloj de cinco días limpie solo, y un canal que tiene únicamente salida de agente es un canal que mirás de un vistazo. La alternativa — habilitar un canal que ya compartís con gente — funciona, pero todos ahí adentro van a ver los envíos con la marca, y el agente va a ver los envíos de ellos si le diste lectura.

​
Nunca lo apuntes a secretos

zas_send_file y zas_send_direct envían cualquier archivo que el proceso pueda leer. Eso incluye ~/.ssh/id_rsa, un .env, una exportación del llavero y un archivo de credenciales de nube.La descripción de las herramientas le dice al modelo que consulte antes de enviar secretos, claves o credenciales. Eso es un prompt, no una pared. No hay ningún filtro del lado del servidor sobre lo que un archivo contiene.
Así que leé la ruta antes de aprobar un envío. Tomá un “mandame ese archivo” de un agente como lo tomarías de una persona que acabás de conocer. Si tenés que mover una credencial entre tus dispositivos, hacelo vos, y usá una nota secreta para que el cuerpo quede tapado hasta que la abras.

​
Dejá la lectura apagada hasta que la necesites

Que enviar venga por defecto tiene una razón. Un agente que solo envía deja un artefacto o una captura en un canal y no se entera de nada más. Prendé la lectura cuando el agente realmente tenga que traer algo — un diseño que dejó un colega, un log de tu teléfono — y apagala después. Tené en cuenta que recibir una transferencia por Directo cuenta como lectura, porque escribe un archivo en la máquina donde corre el agente. A un agente que solo envía no se le puede pasar un archivo.

​
Pedí vida corta para lo descartable

Las dos herramientas de envío toman expires_in_days, y un día es el mínimo. Un log de build, una corrida de tests o una captura de un arreglo están viejos mañana, así que no hay motivo para que ocupen tu espacio cinco días. Decilo en el pedido: “mandá eso al canal del agente, por un día”.

​
Un perfil por harness, con el nombre de la máquina

Ponele al agente el nombre de la máquina, no el de la herramienta: laptop, mac-trabajo, escritorio. En el plan gratis tenés cinco, y dentro de seis meses lo que necesitás reconocer es la máquina. Mantené Claude Code y Codex en --profile distintos. Así tienen claves separadas, y revocar uno deja al otro funcionando.

​
Pedí una nota cuando es texto

Un stack trace, un diff, un plan de migración y un comando son mejores como notas que como archivos. zas_send_note toma el lenguaje para el resaltado, así que un snippet llega legible al teléfono en vez de como un .txt que tenés que abrir.

​
Usá Directo para lo grande, y quedate en el teclado

Un agente puede ser cualquiera de las dos puntas de una transferencia por Directo, y Directo es donde va un archivo de varios gigabytes: no se guarda nada y no usa nada de tu espacio. Es un apretón de manos en vivo, así que alguien tiene que tocar Recibir en el otro dispositivo dentro de diez minutos. Arrancalo cuando estés ahí, no antes de irte. Si la conexión falla en vuelo, una herramienta de respaldo entrega el mismo archivo con una copia cifrada que vive hasta 24 horas. Esa copia pasa por almacenamiento, así que la decisión es tuya, no del modelo. La herramienta pregunta.

​
Mirá la franja de vez en cuando

Cada canal con un agente muestra arriba una franja con cada agente y sus interruptores. Está ahí porque olvidarse de quién escribe en un canal es todo el riesgo. Mirala cuando abrís el canal.

​
Revocá al salir

Revocá el agente cuando dejes de usar ese harness, cuando la máquina cambie de manos, cuando se pierda una laptop, o cuando terminés un trabajo. Revocar es instantáneo y gratis. Vincular de nuevo lleva un minuto. No hay motivo para dejar un agente parado.
Borrar el directorio del perfil en disco no es revocar. La máquina se olvida del agente; del lado de la cuenta sigue abierto. Hacelo desde Configuración → Agentes → Revocar.

​
Para qué no sirve un agente

  • Backup. Los envíos se van a los cinco días. Zas mueve cosas, no las guarda. Fijá lo que tenga que sobrevivir, o ponelo donde corresponda.
  • Un servidor de archivos para un script. No hay API key ni bearer token, por diseño. Si querés que un sistema sin humano empuje archivos, un agente es la forma equivocada.
  • Llegar al canal de un colega. Un agente toca canales que tu propia cuenta posee, y canales de organización solo donde un administrador los abrió. Un canal al que solo entraste queda afuera.
  • Transferencias grandes sin nadie del otro lado. Directo necesita un dispositivo del otro lado dentro de diez minutos. Si no hay nadie, la oferta vence sin haber movido nada.

​
Por dónde seguir

Canales y permisos

Los dos interruptores, los números y cómo revocar.

Agentes en una organización

Qué puede gobernar un administrador, y qué puede ver.

Snippets

Notas, snippets y la tapa de un secreto.

Expiración

El reloj de cinco días, y cómo pausarlo.