byt Code: lo que puede tocar

Cada sesión tiene su propia rama y su propia copia de trabajo, en la carpeta de la app de Llamabyt en tu Mac. Tu propia copia del repositorio, tus otras sesiones y el resto de tu Mac no son suyos para cambiar. Tu herramienta lee las instrucciones de tu repositorio (CLAUDE.md, AGENTS.md), pero nunca la configuración de herramientas, los hooks ni los servidores MCP de tu repositorio: un repositorio que clonaste no puede hacer que algo se ejecute por su cuenta.

Los comandos de tu herramienta se ejecutan en el entorno aislado de tu Mac: pueden cambiar archivos solo en la copia de trabajo de la sesión y en la carpeta temporal, y no tienen red. El entorno aislado de Claude Code necesita Claude Code 2.1.318 o posterior; con uno más antiguo, cada comando pregunta, incluso en Automático.

Sea cual sea el modo de la sesión, esto espera tu Permitir:

Hacer push, publicar y desplegar

git push, npm publish, vercel, railway y similares. Mejor aún, haz push con el propio botón Hacer push de byt Code.

Cualquier cosa fuera de la copia de trabajo.

Todo lo que venga después de la web

cuando una sesión buscó en la web o abrió una página, cada comando y cada cambio pregunta, porque las palabras de una página pueden llevar a tu herramienta a algo que no pediste.

En Automático, una búsqueda en la web o una página nueva también preguntan.

Tu herramienta busca en la web con su propia búsqueda, y abre páginas solo a través de Llamabyt, en direcciones que encontró una búsqueda, que enlazó una página o que escribiste tú: nunca una que inventó o leyó en un archivo. Se aplican los mismos límites que a las llamas.

Antes de que un paso llegue a Llamabyt, tu Mac quita lo que parece un secreto: claves, tokens, contraseñas, claves privadas. Los cambios que abres se leen de tu Mac y nunca se guardan. Antes de Hacer commit, tu Mac revisa los cambios en busca de secretos y archivos .env, y no hace commit de nada hasta que lo digas. Nunca pongas secretos en lo que le escribes a tu herramienta.

Un ciclo hace turnos sin que envíes cada uno, así que mantiene las mismas barreras y agrega las suyas:

• Quien revisa solo lee: Claude Code no recibe cambios, comandos ni web; los comandos de Codex se ejecutan en un entorno aislado que no puede cambiar ningún archivo.
• La comprobación del repositorio se ejecuta en tu Mac, nunca a través de tu herramienta, en todos los modos, en su propio entorno aislado que solo permite lo que necesita una prueba: lee las carpetas del sistema y de tus herramientas de desarrollo y la copia de trabajo, nunca tu carpeta personal, tus claves, tus navegadores, los datos de la app ni otros repositorios; solo cambia archivos en la copia de trabajo; no llega a nada fuera de tu Mac (solo localhost, para la base de datos o el servidor de una prueba, y sin búsquedas de direcciones de fuera), y no puede iniciar tareas en segundo plano ni otras apps, ni llegar a tu llavero. Lo que deje funcionando se detiene cuando termina.
• Lo que escribió quien revisa, lo que imprimió una comprobación o lo que dijo Dex llega a tu herramienta citado, como palabras de ellos, nunca tuyas.
• Cada pregunta sigue llegando a ti, y una que nadie responde hace que el ciclo espere. Un ciclo nunca funciona después de que su sesión leyó la web.
• Dex dirige solo el ciclo que empezaste para él, desde tu propia solicitud: empieza turnos, nunca responde preguntas, y sus herramientas se detienen cuando el ciclo termina.

Una sesión es solo tuya. Nadie más en el espacio de trabajo puede empezar un turno en tu Mac ni responder sus preguntas, y las personas invitadas nunca ven byt Code. Tu suscripción funciona solo para tus propias sesiones.

Otras personas ven una sesión solo cuando la compartes con ellas con Compartir, y solo para leerla: sus turnos, pasos y cambios, ya sin los secretos. Cuando usas Preguntarle a una llama, tu pregunta va como tu propio mensaje en tu mensaje directo con ella, con las palabras de la sesión citadas, así que una página o un archivo que la sesión leyó no puede hablar por ti.