Automatizar servidores con IA sin romper producción: nuestro método

Se puede dejar que un agente de IA administre servidores de producción, y nosotros lo hacemos a diario, pero solo con una regla que no se negocia: mirar es libre, cambiar pide vale. El agente entra por SSH con un alias y una clave propia, consulta lo que quiera, y cualquier cambio pasa por una aprobación humana, una copia de seguridad y una comprobación con vuelta atrás. Lo destructivo lo frena un hook antes de que llegue al servidor.

Aquí tienes qué tareas delegamos y cuáles no, el montaje paso a paso con Claude Code (alias SSH, permisos, un hook que funciona, skills con copia y vuelta atrás), cómo nos protegemos de las instrucciones escondidas en logs y webs, dos errores reales y una lista para revisar tu montaje.