Also in English: rosmarops.com/blog/rosmarops-0-3-0/
Ya está publicada RosmarOps 0.3.0. Todavía no pone nota a ningún agente nuevo, pero ahora ve cuatro más: Codex, Antigravity, Hermes Agent y Claude Desktop. Y eso cambia el mapa más de lo que parece.
Un agente que RosmarOps no evalúa puede guardar claves en tu disco igualmente. Y otro agente, uno que usas a diario, puede ser capaz de leerlas. Esa es la parte que más me importaba de esta versión.
Qué hay de nuevo
- Detecta Codex, Antigravity, Hermes Agent y Claude Desktop. Todavía sin nota.
- Lee las claves que guardan en ficheros en claro (el
auth.jsonde Codex, los.envde Hermes Agent y los servidores MCP de Antigravity y Claude Desktop), y el informe enseña cuáles de tus otros agentes pueden leerlas. - Avisa cuando Claude Code o Cursor pueden reescribir las instrucciones de otro agente, como el
AGENTS.mdque lee Codex.
Más difícil de engañar
Un programa que lee la configuración de tus agentes tiene que cuidar de no convertirse él mismo en el punto débil. En esta versión, git no ejecuta nada de los repositorios que lee, PowerShell solo carga módulos de la carpeta del sistema de Windows y se revisan todas las tareas programadas, no solo las recientes. Si alguien cambia la tarea de la revisión semanal que configuraste, el informe lo dice. Y si una revisión falla, tienes un informe rojo, nunca silencio; si era la revisión programada, también una notificación.
Lo que sigue sin hacer
No pone nota a los cuatro agentes nuevos: todavía no lee sus ajustes de aprobación ni de sandbox. No lee Claude Desktop instalado desde la Microsoft Store, que guarda su configuración en otra carpeta. Sigue sin contener código de red y sin enviar telemetría. Solo lee.
Lo próximo
En la próxima versión: adónde envía datos cada servidor MCP (el dominio de los remotos, el programa que hay detrás de los locales) y un aviso cuando un servidor pasa a apuntar a otro sitio.
Descárgalo
Descárgalo para Windows desde GitHub. La descarga está atestada y la compilación es reproducible: cómo comprobarlo. Si usabas una versión anterior, RosmarOps te pide confirmar la nueva la primera vez.
Lo he escrito con asistentes de IA. La máquina, los hallazgos y la decisión de publicarlo son míos.