Solo tu espacio de trabajo
Un comando puede escribir dentro de la carpeta que compartiste y de la carpeta temporal del sistema. Nada más.
ENTORNO AISLADO
Tu IA ejecuta el comando. Tus credenciales quedan fuera de su alcance.
Cuando ChatGPT, Claude o un Agent ejecuta un comando en tu computadora a través de Frely CLI, el comando se ejecuta dentro de un entorno aislado del sistema operativo. Puede trabajar en la carpeta que compartiste. No puede leer tus claves ni cambiar cómo arranca tu computadora.
POR DEFECTO
Lo que un comando puede y no puede tocar.
Estas reglas se aplican a todos los comandos antes de que alguien pida más.
Carpetas de credenciales
Carpetas como ~/.ssh, ~/.aws y las credenciales de git guardadas están ocultas para todos los comandos. La clave de dispositivo del propio Frely nunca se puede abrir, ni siquiera con tu aprobación.
Cómo inicia tu computadora
Los archivos de inicio del shell, los elementos de inicio de sesión y los hooks de git están protegidos, así que un comando no puede dejar nada que se ejecute más tarde fuera del sandbox.
CUANDO UNA TAREA REQUIERE MÁS
La IA pregunta. Tú decides.
- 01
La IA pregunta
Indica el motivo y el comando exacto. No puede aprobar su propia solicitud.
- 02
Tú decides en Frely
Apruebas en el sitio web de Frely con la verificación de tu cuenta, no con un botón dentro del chat.
- 03
Alcance mínimo primero, revoca cuando quieras
Aprueba un comando, un grupo de credenciales o una carpeta. Ejecutar sin el sandbox es la última opción, nunca la predeterminada.
DISEÑADO PARA FALLAR DE FORMA SEGURA
Sin entorno aislado, no se ejecuta.
Si una computadora no puede ejecutar el entorno aislado, Frely CLI rechaza el comando y explica por qué. Nunca ejecuta el comando sin protección.
Las ejecuciones sin protección se rechazan
Un comando que no puede ejecutarse en un entorno aislado se detiene con una explicación en lugar de ejecutarse.
Git sigue funcionando, de forma segura
Los comandos cotidianos como git push funcionan. Después de cada comando, Frely CLI elimina cualquier nueva configuración de git que ejecutaría un programa más adelante, y le indica a la IA qué eliminó.
DÓNDE SE APLICA
Cada comando que Frely CLI ejecuta para una IA.
Las mismas reglas cubren tres formas de ejecutar comandos en tu computadora.
- Comandos que ChatGPT, Claude y otras apps ejecutan en tu computadora a través de FrelyMCP
- Agents que ejecutas en tu computadora con Deploy to Frely
- Scripts cifrados en Skills de pago
Los comandos que tu propia IA ejecuta directamente en su terminal, como Claude Code, siguen las reglas de esa herramienta.
LO QUE NO CUBRE
Conoce los límites antes de confiar en él.
El sandbox mantiene las credenciales fuera de alcance. No es un muro alrededor de todo lo que hay en tu computadora.
Los sitios no están limitados
La red no está limitada por sitio, así que npm, pip y git siguen funcionando. La protección consiste en mantener las credenciales fuera de alcance.
Archivos fuera de las carpetas de credenciales
Los archivos fuera de las carpetas de credenciales, como un archivo .env en otro proyecto, pueden ser leídos por un comando.
El acceso aprobado es acceso real
El acceso que apruebas es acceso real. Aprueba lo que entiendes.
Construido sobre código abierto
El sandbox está construido sobre el entorno de ejecución de sandbox de código abierto de Anthropic, que todavía está en beta.
Preguntas frecuentes
Preguntas antes de conectar
¿Puede la IA leer mis llaves SSH?
No por defecto. Si una tarea las necesita, la IA debe pedirlo y tú lo apruebas en el sitio web de Frely.
¿Puede la IA desactivar el entorno aislado?
No. Solo tú puedes aprobar una ejecución sin el entorno aislado, en el sitio web de Frely.
¿Funciona en Windows?
Frely CLI ejecuta comandos aislados en macOS y Linux. Cuando el entorno aislado no está disponible, los comandos se rechazan en lugar de ejecutarse sin protección.
¿Puede un comando enviar mis archivos a internet?
Puede acceder a la red, así que puede enviar todo lo que pueda leer. Por eso las carpetas de credenciales están ocultas.
¿Cómo puedo revocar el acceso?
Revócalo en cualquier momento en la página de conexiones, o ejecuta frely mcp remove en la computadora.
Abrir la página de conexiones¿LISTO PARA CONECTAR?
Deja que tu IA trabaje. Conserva tus claves.
Instala Frely CLI y luego agrégalo a la app de IA que uses.
Instalar Frely CLI