Depende de dónde guarda sus ajustes el agente y del modo en que arranca. En Windows, Claude Code guarda su configuración en 9 tipos de ficheros, y 6 de ellos pueden contener claves en texto plano, según el Observatorio de RosmarOps (revisado el 28 de octubre de 2026).
Claude Code (Anthropic). 9 tipos de ficheros; 6 pueden contener claves en texto plano: los tres ficheros de ajustes, %USERPROFILE%\.claude.json, <project>\.mcp.json y %USERPROFILE%\.claude\.credentials.json. Arranca en modo auto, en el que otro modelo de IA responde a lo que de otro modo se preguntaría. Sin preguntar, puede leer ficheros de las carpetas en las que trabaja y ejecutar sus órdenes integradas de solo lectura, que funcionan en cualquier ruta salvo que se active blockReadsOutsideWorkingDirectories; las demás lecturas fuera de esas carpetas se preguntan.
Cursor (Anysphere). 6 tipos de ficheros; 2 pueden contener claves en texto plano: sus ficheros MCP, %USERPROFILE%\.cursor\mcp.json y <project>\.cursor\mcp.json. Su documentación recomienda el modo auto-review, en el que decide otro modelo de IA. Sin preguntar, puede leer ficheros dentro y fuera de las carpetas en las que trabaja: desde Cursor 3.23, su ajuste Read Access viene en System por defecto. Sus herramientas de ficheros rechazan los ficheros de credenciales que cubren sus patrones de exclusión por defecto.
Hermes Agent (Nous Research). 5 tipos de ficheros; 4 pueden contener claves en texto plano, todos en %LOCALAPPDATA%\hermes. Arranca en modo smart: las órdenes que coinciden con un patrón peligroso pasan a otro modelo de IA, y las demás se ejecutan sin preguntar. Según su documentación y su código fuente, puede leer cualquier ruta sin preguntar, salvo sus propios ficheros de credenciales, y cuando no tiene sesión propia toma prestadas las de Claude Code y Codex de sus ficheros de credenciales.
Qué significa «puede contener claves en texto plano». El formato del fichero permite escribir una clave como texto, por ejemplo en un bloque de entorno o en la entrada de un servidor MCP. No significa que tu fichero tenga una; eso depende de tu máquina.
Cada dato de arriba tiene su fecha y su fuente en la página de cada agente en el Observatorio.
RosmarOps muestra qué claves de tu ordenador puede leer sin preguntarte cada agente que evalúa, y no envía nada.