{"id":20,"date":"2026-10-25T20:18:05","date_gmt":"2026-10-25T19:18:05","guid":{"rendered":"https:\/\/rosmarops.com\/ca\/?p=20"},"modified":"2026-10-27T15:19:04","modified_gmt":"2026-10-27T14:19:04","slug":"la-meva-maquina-va-treure-un-18-de-100","status":"publish","type":"post","link":"https:\/\/rosmarops.com\/ca\/blog\/la-meva-maquina-va-treure-un-18-de-100\/","title":{"rendered":"Vaig auditar els meus propis agents d’IA. La meva m\u00e0quina va treure un 18\/100."},"content":{"rendered":"

Tamb\u00e9 en angl\u00e8s: rosmarops.com\/blog\/my-machine-scored-18-of-100\/<\/a> \u00b7 en castell\u00e0: rosmarops.com\/es\/blog\/mi-maquina-saco-un-18-de-100\/<\/a><\/em><\/p>\n\n

Treballo cada dia amb agents d’IA. Claude Code t\u00e9 acc\u00e9s al meu terminal, als meus repositoris i, segons acabo de descobrir, a bastant m\u00e9s del que em pensava.<\/p>\n\n

Estic construint RosmarOps, una eina que llegeix la configuraci\u00f3 dels teus agents i dibuixa un mapa d’exposici\u00f3: qu\u00e8 pot llegir cadascun, qu\u00e8 pot canviar, quines claus t\u00e9 a l’abast i si un agent pot reescriure la configuraci\u00f3 d’un altre. La primera m\u00e0quina que hi va passar va ser la meva. Nota d’exposici\u00f3 de Claude Code: 18 sobre 100. Franja: exposat (a l’informe, \u00abExpuesto\u00bb o \u00abExposed\u00bb).<\/p>\n\n

Qu\u00e8 vol dir la nota, i qu\u00e8 no<\/h2>\n\n

No \u00e9s un veredicte sobre si m’han atacat. No diu si alg\u00fa m’ha atacat ni si ho far\u00e0. Diu qu\u00e8 podria fer un agent amb els permisos que t\u00e9 avui. I nom\u00e9s cobreix el que RosmarOps ha pogut llegir: el que no ha pogut llegir no compta com a net.<\/p>\n\n

Qu\u00e8 va trobar<\/h2>\n\n

Va trobar 4 avisos urgents i 4 per revisar. Des de qualsevol dels meus projectes, Claude Code pot llegir credencials de privilegi alt, i t\u00e9 maneres de treure-les fora sense que cap persona ho aprovi: algunes les decideix un altre model d’IA, i d’altres ni aix\u00f2, perqu\u00e8 aquelles ordres les havia preaprovat jo mateix. Pot canviar la configuraci\u00f3 de dos altres agents que tinc instal\u00b7lats. I pot reescriure les instruccions que li deixo als meus projectes.<\/p>\n\n

Una part la vaig fer jo. Una altra venia de s\u00e8rie.<\/h2>\n\n

Una part \u00e9s cosa meva: permisos que vaig anar concedint per no haver d’aprovar cada ordre. Una altra part no la vaig decidir jo. En les versions recents de Claude Code, \u00abauto\u00bb \u00e9s el mode en qu\u00e8 arrenca si ning\u00fa no en tria un altre. En aquest mode, la major part del que abans em preguntava ja no m’ho pregunta: les lectures i les edicions dins del projecte s’aproven soles, i gaireb\u00e9 tota la resta la decideix un classificador, que \u00e9s un altre model d’IA. Nom\u00e9s unes poques accions encara em demanen perm\u00eds. Jo no el vaig activar: ja venia aix\u00ed. Li passa a qualsevol que tingui una versi\u00f3 recent i no hagi triat un altre mode.<\/p>\n\n

Una alarma, no cent<\/h2>\n\n

L’informe no em va donar cent alarmes. Me’n va donar una: el que havia de fer avui si nom\u00e9s en feia una, amb l’ajust exacte que cal canviar. I em va dir qu\u00e8 passaria amb la nota si ho feia: de 18 a 22. Encara en vermell, i amb ra\u00f3. Un ajust no arregla una m\u00e0quina.<\/p>\n\n

No surt res de la m\u00e0quina. No es canvia res.<\/h2>\n\n

Dues decisions de disseny que m’importen. No es connecta a internet ni envia res, ni tan sols si tu vols: no hi ha cap interruptor de telemetria perqu\u00e8 no hi ha cap funci\u00f3 que envi\u00ef dades. I no toca res: suggereix, i el canvi el fas tu.<\/p>\n\n

On \u00e9s avui<\/h2>\n\n

Ara mateix nom\u00e9s avalua Claude Code a Windows. Detecta Cursor i Cline, per\u00f2 encara no els posa nota. Encara no es pot descarregar. Quan el publiqui, podr\u00e0s comprovar tu mateix que \u00e9s aut\u00e8ntic.<\/p>\n\n

Si treballes amb agents, aquesta \u00e9s la pregunta que em vaig fer: saps qu\u00e8 poden llegir els teus ara mateix?<\/p>\n\n

Actualitzaci\u00f3, 25 d’octubre de 2026: RosmarOps ara tamb\u00e9 posa nota a Cursor. Cline es detecta, per\u00f2 encara no t\u00e9 nota.<\/em><\/p>\n\n

Actualitzaci\u00f3, 27 d’octubre de 2026: RosmarOps ja es pot descarregar per a Windows des de GitHub: \u00faltima versi\u00f3<\/a>.<\/em><\/p>\n\n

Ho he escrit amb assistents d’IA. La m\u00e0quina, els avisos i la decisi\u00f3 de publicar-ho s\u00f3n meus.<\/em><\/p>","protected":false},"excerpt":{"rendered":"

He passat RosmarOps per la meva pr\u00f2pia m\u00e0quina. Claude Code va treure un 18\/100: qu\u00e8 pot llegir, qu\u00e8 pot treure fora i l’ajust que cal canviar primer.<\/p>\n","protected":false},"author":1,"featured_media":10,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rosmarops_translation_url":"","rosmarops_url_en":"https:\/\/rosmarops.com\/blog\/my-machine-scored-18-of-100\/","rosmarops_url_es":"https:\/\/rosmarops.com\/es\/blog\/mi-maquina-saco-un-18-de-100\/","rosmarops_url_ca":"","footnotes":""},"categories":[2],"tags":[8,9,7,6,10],"class_list":["post-20","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-agents-ia","tag-claude-code","tag-credencials","tag-mode-auto","tag-nota-dexposicio","tag-permisos"],"_links":{"self":[{"href":"https:\/\/rosmarops.com\/ca\/wp-json\/wp\/v2\/posts\/20","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/rosmarops.com\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/rosmarops.com\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/rosmarops.com\/ca\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/rosmarops.com\/ca\/wp-json\/wp\/v2\/comments?post=20"}],"version-history":[{"count":1,"href":"https:\/\/rosmarops.com\/ca\/wp-json\/wp\/v2\/posts\/20\/revisions"}],"predecessor-version":[{"id":29,"href":"https:\/\/rosmarops.com\/ca\/wp-json\/wp\/v2\/posts\/20\/revisions\/29"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/rosmarops.com\/ca\/wp-json\/wp\/v2\/media\/10"}],"wp:attachment":[{"href":"https:\/\/rosmarops.com\/ca\/wp-json\/wp\/v2\/media?parent=20"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/rosmarops.com\/ca\/wp-json\/wp\/v2\/categories?post=20"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/rosmarops.com\/ca\/wp-json\/wp\/v2\/tags?post=20"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}