També en anglès: rosmarops.com/blog/rosmarops-is-out/ · en castellà: rosmarops.com/es/blog/rosmarops-ya-se-puede-descargar/
Fa uns dies vaig escriure que la meva màquina va treure un 18 sobre 100. Avui l’eina que em va donar aquest número és pública, per a qualsevol que faci servir Windows.
RosmarOps llegeix la configuració dels teus agents d’IA per programar al teu ordinador i mostra a què pot arribar cadascun: quines claus pot llegir sense preguntar-te, si les pot treure fora i qui ho decideix (tu, un altre model d’IA o ningú), i quins agents poden canviar la configuració o les instruccions d’un altre.
Què hi ha
- Claude Code i Cursor, cadascun amb la seva nota d’exposició sobre 100. Cline, GitHub Copilot i Continue es detecten, encara sense nota.
- Un informe visual en anglès o en castellà, en tres passos: la teva situació, què fer primer amb el canvi exacte, i què queda.
- Claus desades a git, també en commits antics.
- Memòria entre execucions: avisos nous, avisos que continuen i avisos que ja no s’observen.
- Un text que pots enganxar al teu propi agent perquè t’ajudi a aplicar els canvis, preguntant-te a cada pas.
Què no fa
Només llegeix, només escriu a les seves pròpies carpetes i no conté codi de xarxa. Tampoc telemetria, ni voluntària: no hi ha cap interruptor, perquè no hi ha codi que pugui enviar res.
Això m’importa més que qualsevol funció. Un programa que llegeix la configuració dels teus agents i les teves claus té, des del punt de vista dels permisos, la mateixa forma que un programari maliciós. Així que l’única cosa honesta és deixar-te comprovar què fa.
Comprova’l abans d’executar-lo
Cada versió ve amb una suma de verificació SHA-256, una atestació de GitHub i una compilació que qualsevol pot reproduir: com comprovar-ho. El programa encara no està signat amb un certificat de signatura de codi, així que la primera vegada Windows SmartScreen et pot avisar.
Els seus límits
Llegeix la configuració en repòs. No veu el que fa un agent mentre treballa, els ajustos que només es guarden dins de la base de dades d’una aplicació o als servidors d’un fabricant, ni res que només s’hagi definit en una sessió de terminal. L’informe diu què suposa i llista el que no ha pogut llegir. El que no s’ha llegit no compta com a net.
Prova’l
Descarrega’l per a Windows des de GitHub: baixa rosmarops.exe de l’última versió i fes-hi doble clic. Troba els teus projectes tot sol; si no en troba cap, et demana que triïs la carpeta on els guardes. L’informe s’obre al navegador quan acaba (fins a 5 minuts), en castellà si el teu Windows està en castellà i, si no, en anglès, amb un enllaç a l’altre idioma.
És gratuït i de codi obert (AGPL-3.0), i tot el mètode de la nota és públic.
Si veus que fa alguna cosa que no hauria de fer, sobretot connectar-se a la xarxa o escriure fora de les seves carpetes, avisa’n en privat a GitHub: Security → Report a vulnerability. I si l’informe s’equivoca sobre la teva configuració, m’agradaria saber-ho.
Ho he escrit amb assistents d’IA. La màquina, els avisos i la decisió de publicar-ho són meus.