Cómo preguntan tus agentes antes de actuar
Última actualización: 30 de septiembre de 2026
Cada agente solo toca lo que le das
El código de un agente se ejecuta en un entorno aislado en el ordenador de tu cuenta. Solo puede modificar su propia carpeta, puede leer el resto de tus archivos y solo usa su propia ventana del navegador. Nunca ve tus inicios de sesión, los archivos de tus otros agentes ni las claves que mantienen el ordenador en pie.
Las contraseñas y claves que le das quedan selladas: solo se usan cuando lo apruebas con un toque, solo se escriben en un campo de contraseña, nunca se vuelven a mostrar y nunca aparecen en un registro. Tú eliges el modelo con el que piensa cada agente, y un límite mensual lo detiene donde tú digas.
Leer ocurre sin más, cambiar pregunta antes
Tus agentes hacen dos tipos de cosas. Leen: buscan en la web, abren una página, revisan tu correo. Y cambian cosas: envían, publican, reservan, eliminan o pagan.
Leer deja todo como estaba, así que, de forma predeterminada, no pregunta. Un cambio espera tu aprobación, salvo que hayas dicho que puede seguir adelante.
Dos áreas, dos ajustes
En Ajustes → Permisos, cada área tiene dos ajustes: Preguntar en algunas acciones, el predeterminado, y Preguntar siempre.
Apps y web incluye las apps que conectas y el navegador. Ordenador incluye los comandos de tus agentes y el uso que hacen del ratón y el teclado en su pantalla.
| Área | Preguntar en algunas acciones (predeterminado) | Preguntar siempre |
|---|---|---|
| Apps y web | Pregunta antes de que una app envíe, publique o elimine, o de que una página envíe, publique, elimine o compre. También antes de abrir un sitio desconocido que el agente escribió por su cuenta. | Pregunta antes de todo lo que hace una app, también leer, y antes de cada sitio nuevo en una tarea. |
| Ordenador | Los comandos en el entorno aislado, y los clics y lo que escribe en la propia ventana del navegador del agente, se ejecutan sin más. Un sitio web nuevo, o salir del entorno aislado, pregunta una vez. | Pregunta antes de cada comando. |
Algunas cosas siempre preguntan
Estas preguntan cada vez, sean cuales sean tus ajustes:
- Comprar cualquier cosa. Solo se ofrece Permitir una vez, y Criw nunca escribe un número de tarjeta.
- Usar una contraseña o clave guardada.
- Usar el ratón y el teclado en cualquier cosa que no sea su propia ventana del navegador: tus ventanas, una terminal, otra app. En su propia ventana, un agente hace clic y escribe sin más.
Para estas nunca se ofrece Permitir siempre.
Cómo sabe Criw que un clic es una compra
Una página no marca el botón que gasta tu dinero, así que cuando un agente hace clic, Criw retiene la solicitud y mira tres cosas:
- La solicitud: si hace un pedido, finaliza una compra o paga.
- El botón: su texto, como Pagar o Realizar pedido, en cualquier idioma.
- La página: si tiene un campo de tarjeta o un formulario de pago.
Si con eso no basta, una comprobación rápida decide solo a partir de esos tres datos, nunca del texto de la página. Si aun así no puede saberlo, pregunta.
Una compra espera donde está hasta que respondas.
El código de tus agentes se ejecuta en un entorno aislado
Los agentes ejecutan código en un entorno aislado en su propio ordenador. Desde ahí solo pueden cambiar su propia carpeta, y no ven tus inicios de sesión.
Los paquetes de npm, PyPI o GitHub se descargan sin más. Cualquier otro sitio web pregunta la primera vez.
Un trabajo que necesita más pide ejecutarse fuera del entorno aislado, y te muestra el comando exacto.
Tu propia terminal, y tus propias manos en la pantalla, nunca preguntan.
Tú decides hasta dónde llega un sí
Cuando un agente pregunta, una tarjeta en la conversación dice qué va a pasar, como Hacer un pedido en renfe.com. Luego eliges:
- Permitir una vez: solo esta acción.
- Permitir en esta tarea: este tipo de acción, hasta que termine la tarea. No para comprar.
- Permitir en este sitio o Permitir siempre: una regla guardada. No para lo que siempre pregunta.
- Denegar: no ocurre, y se le avisa al agente.
Si eliges a menudo Permitir una vez para lo mismo, la tarjeta te ofrece primero una regla guardada.
Mira qué siguió adelante y ajústalo
Ajustes → Permisos → Actividad muestra lo que siguió adelante sin preguntar, y por qué. Dejar de permitirlo quita la regla que lo permitió.
Gestionar tiene los controles más finos:
- Conectores: las herramientas de cada app en Preguntar, Permitir o Desactivado.
- Rutinas: Preguntar antes de nada, para las rutinas que se ejecutan mientras no estás.
- Sitios web permitidos y comandos permitidos: tus reglas guardadas, cada una con Quitar.
- Reglas personalizadas: las tuyas, para cualquier agente y cualquier acción.
Siempre puedes parar
Detener termina una ejecución al instante, y un límite de gasto en cada agente y cada rutina mantiene los costes donde los fijas.
Antes del primer comando de una ejecución fuera del entorno aislado, Criw guarda una copia del ordenador. Deshacer los cambios de esta ejecución en el ordenador lo deja como estaba.
Un correo enviado o un pago no se pueden deshacer. Por eso preguntan antes.
Tú eres responsable
Tus agentes actúan por ti, y eres responsable de lo que hacen, como dicen las Condiciones del servicio.