Tu vault ha fichado a su primer empleado
Ha vuelto a pasar.
Otra oleada de vídeos enseñando agentes de IA dentro de Obsidian. Demos preciosas: el agente resume, el agente ordena, el agente te hace el desayuno.
¿Y sabes qué no sale en ninguna demo?
Lo que pasa el día 40.
Yo llevo meses con agentes trabajando dentro de mi vault. No en un vídeo: en mi Mac Mini, encendido 24 horas, procesando los audios que le mando por Telegram, archivando ideas terminadas y regañándome a las 22:00 si no he escrito el diario. Hace 25 años programaba robots de soldadura para Opel… y os aseguro que aquello imponía menos respeto que darle permisos de escritura a un agente sobre veinte años de notas.
Porque esa es la conversación que nadie tiene.
¿Un plugin o un empleado?
Un agente en tu vault no es un plugin. Es un empleado. Lee tus notas, decide, escribe, borra. Y a un empleado nuevo no le das las llaves de todo el edificio el primer día, por muy majo que parezca en la entrevista.
¿Cómo se hace entonces?
Tres cosas. Las mismas que en cualquier sistema de datos serio desde hace décadas, aunque ahora vengan disfrazadas de novedad.
Uno: perímetro
Hay una carpeta donde viven mis claves y mis cosas privadas, y el agente no puede entrar ni aunque se lo pida yo. No es una norma escrita en un papelito: es un bloqueo técnico que salta antes de que toque nada. La diferencia entre pedir por favor y cerrar con llave.
El sandbox del que hablo en otro artículo no es teoría: es código. Si el agente intenta escribir fuera de su zona, el sistema lo para antes de tocar el fichero. No hay confianza, hay pared.
Dos: registro
Todo lo que hace queda apuntado, con su hora. El otro día me faltaban cuatro scripts y no tenía ni idea de cuándo desaparecieron. ¿Sabéis qué me habría ahorrado el disgusto? Un log.
Ahora lo escribe una máquina, no mi memoria… que ya sabemos todos cómo acaba eso.
Cada tarjeta que cierra un agente deja su huella: qué hizo, cuándo, qué archivos tocó. Si algo se rompe, sé dónde mirar. Y si el agente metió la pata, tengo la prueba escrita de qué pidió y qué entendió.
Tres: marcha atrás
Mi sistema se versiona solo cada noche. Si mañana un agente rompe algo, vuelvo a ayer en un minuto.
Si no puedes deshacer lo que tu agente hace, no estás delegando.
Estás rezando.
Git, Time Machine, backups: da igual lo que uses. Lo que no puede ser es que el agente escriba y tú no tengas forma de volver atrás cuando la cosa se tuerce. Porque se va a torcer, y cuanto más confíes más duele.
¿Esto es solo para técnicos?
«Ya Marcos, pero yo no soy técnico.»
Ni falta que hace. Las tres cosas son decisiones, no código: qué carpeta es intocable, dónde se apunta lo que pasa, cómo se vuelve atrás. El cómo te lo monta el propio agente si se lo pides bien. Lo que no puede decidir por ti es el qué.
Y aquí viene lo que de verdad me tiene entusiasmado: el efecto compuesto. Cada flujo que delego con red de seguridad es tiempo que recupero cada día, para siempre. El primero fueron los audios. Luego el diario. Luego las transcripciones. Ninguno era espectacular por separado…
…pero suman. Todas las mañanas, mientras desayuno, mi sistema ya ha trabajado.
Empieza por un solo flujo
Empieza por un solo flujo aburrido. Cablea las tres protecciones. Convive con ello dos semanas antes de darle nada más.
El taller está abierto. Tú decides quién entra y con qué llaves.
