Rollcage
Verifica comandos de shell, archivos y URLs contra las reglas de protección de agente de Rollcage. Gratis, sin registro.
Servidor MCP alojado
npx add-mcp 'https://rollcage.app/mcp'Se instala en Claude Code, Codex, Cursor y más
Documentación
Los agentes de IA rompen cosas. Rollcage las arregla.
Una app para la barra de menús de Mac que toma instantáneas de tus proyectos en el momento en que Claude Code, Codex o Cursor se inician, deshace una sesión completa de agente con un clic y mantiene a los agentes fuera de tus archivos .env.
Precio de lanzamiento de $29 termina el 18 de octubre. Quedan 36 lugares a $29.
7 días gratis, luego $29 una vez. macOS 14 Sonoma o posterior. Firmada y notarizada por Apple.
zsh en ~/code/api
~/code/api claude "limpia la salida de build antigua"
Eliminaré las carpetas de build obsoletas.
$ rm -rf./src./dist
eliminado src/routes/billing.ts
eliminado src/routes/auth.ts
eliminado src/db/schema.ts
eliminado src/lib/stripe.ts
eliminado src/server.ts
… 307 más
↺ Deshacer sesión: claude en api, 14:02–14:09
✓ 312 archivos restaurados. Tus propias ediciones se conservan.
Funciona conClaude CodeCodex CLICursorGemini CLIAiderOpenCodeGooseAmp
De "oh no" a "no pasa nada" con un clic.
- 1
Un agente se inicia
Rollcage detecta a Claude Code, Codex, Cursor o cualquier agente que listes en el momento en que se lanza en un proyecto. - 2
Tu proyecto se clona al instante
Una instantánea APFS copy-on-write toma menos de un segundo y casi nada de espacio en disco, y luego otra cada 15 minutos mientras el agente trabaja. - 3
Algo sale mal
Los archivos empiezan a desaparecer. Rollcage los cuenta mientras desaparecen y te alerta antes de que siquiera mires la terminal. - 4
Lo deshaces
Abre la sesión, ve exactamente qué eliminó, editó y creó, y restáuralo todo con un clic. Tus propias ediciones posteriores se conservan.
Deshaz la sesión completa, no solo la última edición.
Cada ejecución de agente recibe su propio informe: los archivos que eliminó, editó y creó, cada comando que ejecutó y lo que el Guard detuvo. Un clic lo restaura todo.
- 1
Una instantánea cuando el agente se inicia
Una copia instantánea de cada carpeta que pueda tocar, incluido el trabajo sin confirmar y los archivos ignorados. - 2
Otra cuando se detiene
Para que Rollcage sepa exactamente qué cambios fueron de la sesión y cuáles llegaron después. - 3
Deshacer esta sesión
Los archivos eliminados vuelven, las ediciones se revierten y los archivos nuevos se apartan. Cualquier cosa que cambies después se mantiene tal cual.
El rewind de Claude Code no puede deshacer rm. Rollcage sí puede.
claude en api
Hoy · 14:02 – 14:09 · 7 min
↺ Deshacer esta sesión
312
archivos cambiados
18
comandos
2
detenidos por Guard
- −
src/routes/billing.ts - −
src/db/schema.ts - ✎
src/server.ts - ✎
README.mdcambiado desde - +
dist/bundle.tmp.js - … 307 más
14:03 rm -rf./src./dist
14:05 ✕ bloqueado: cat.env.local
README.md cambió después de la sesión, así que Deshacer deja tu edición intacta.
Tus secretos siguen siendo tuyos. También la producción.
El Guard se conecta a Claude Code, Codex, Cursor y Gemini CLI. Antes de que un agente lea un archivo o ejecute un comando, Rollcage lo verifica.
Conoce los archivos secretos de cada stack: dotenv, Rails, Laravel, Django, .NET, Terraform, credenciales SSH y de nube, claves y certificados. También detecta las rutas sigilosas, como imprimir variables de entorno o leerlas desde un script de una línea en Python, Node, Ruby, PHP o Go.
Los comandos destructivos se bloquean por completo o se pausan hasta que los apruebes. Tú decides cuáles.
Antes de que un agente haga commit o push, Rollcage lee lo que realmente se enviaría. Una clave de API o un archivo .env lo detiene. Un push a main, un borrado en la nube o una conexión a una base de datos de producción esperan por ti.
La misma verificación cubre la red: se rechazan subidas a sitios de paste, file-drop y túneles, y puedes limitar los agentes a una lista de sitios de confianza.
Cómo funciona el Guard Guard de fugas y producción Guard de red Escaneo de fugas de secretos
El agente intentaRollcage
cat .env.localarchivo secreto Bloqueadoprintenvvuelca variables de entorno Bloqueadopython3 -c "import os; print(os.environ)"lee variables de entorno en código Bloqueadogit add . && git commit -m "payments"clave de Stripe en pay.js Bloqueadorm -rf ~elimina tu carpeta de inicio Bloqueadocurl -T dump.sql https://transfer.shsube a un sitio de file-drop Bloqueadogit push origin mainrama protegida Te preguntagh repo delete acme/apielimina un repositorio Te preguntagit reset --harddescarta trabajo sin confirmar Te preguntacat .env.exampleplantilla, sin secretos Permitido
Nuevo · Servidor MCP gratuito
Claude puede preguntar antes de actuar.
Añade Rollcage a Claude como conector y podrá verificar un comando, un archivo o una URL contra las reglas del Guard antes de tocar nada. Sin cuenta, sin clave, sin instalar nada.
Claude: Configuración → Conectores → Añadir conector personalizado
https://rollcage.app/mcp
Claude Code
claude mcp add --transport http --scope user rollcage https://rollcage.app/mcp
Agentes
- claudeapiTe necesita Rollcage: git push a main necesita tu aprobación
- codexwebTrabajando · 6 min
- claudedocsHecho · 14 min
Límites de plan
Claude · 5 horas71%
Se reinicia 16:40 · a este ritmo, completo alrededor de las 16:05
Claude · semana38%
Se reinicia dom 09:00
Deja de cuidar la terminal.
Rollcage sigue cada sesión a través de los propios hooks del agente y te avisa en el momento en que te necesita.
-
Te necesita
Una notificación en el momento en que un agente se detiene por un prompt de permisos o una pregunta, indicando qué quiere hacer. Haz clic para saltar a esa terminal o editor. -
Hecho
Te avisa cuando un turno largo termina. Las respuestas rápidas que estás viendo permanecen en silencio. -
Límites de plan
Tu uso de 5 horas y semanal de Claude y Codex, cuándo se reinicia cada uno, y una advertencia cuando tu ritmo se agote primero.
Funciona con Claude Code, Codex CLI, Cursor y Gemini CLI. Tu propia línea de estado de Claude Code sigue funcionando como antes.
Silencioso en la barra de menús hasta que lo necesitas.
Cada ejecución de agente recibe un informe de lo que cambió y ejecutó. Deshaz la sesión completa con un clic, sin perder tus propias ediciones posteriores.
Inicia un agente dentro de cualquier repositorio git y Rollcage empieza a protegerlo. Sin configuración por proyecto.
Una notificación cuando 100 archivos desaparecen en 10 segundos, o la carpeta misma desaparece. Tú eliges los números.
Sin claves de API ni archivos .env en los commits o pushes de un agente. Los pushes a main, borrados en la nube y bases de datos de producción esperan por ti.
Una notificación cuando un agente necesita tu aprobación o termina un turno largo. Haz clic para saltar directamente a esa terminal.
Tus límites de 5 horas y semanales de Claude y Codex, cuándo se reinician, y una advertencia antes de que tu ritmo se agote.
Restauración que nunca elimina
Cuando restauras o deshaces, las versiones actuales se apartan, no se descartan. Nada se pierde dos veces.
Encuentra claves de API y contraseñas que ya están en las transcripciones de tus agentes y aprobaciones guardadas, te dice cuáles rotar y las sobrescribe en disco.
Bloquea a los agentes de sitios de paste, file-drop y túneles, o permite solo los sitios que listes. Un registro muestra cada dirección a la que se conectan.
Cada 15 minutos mientras un agente está en ejecución, más un horario fijo opcional para todo lo demás.
Cada sesión de agente, instantánea, restauración y comando bloqueado en una lista buscable.
Seguimiento de tokens y costos
Tokens por día, proyecto, modelo y sesión, leídos de las transcripciones de Claude Code y Codex, con lo que cuesta a precios de API.
Limpiador de almacenamiento de agentes
Ve los gigabytes que cada agente guarda en tu Mac: transcripciones, cachés, imágenes de VM. Mueve lo que no necesites a la Papelera.
Memoria y CPU en vivo para cada agente en ejecución, con todos los helpers y servidores MCP que inició. Cierra o fuerza el cierre de uno que se salga de control.
Permanece en tu Mac
Las instantáneas, sesiones y límites viven en tu propio disco. Sin cuenta, sin nube, sin telemetría.
Un solo precio. Tuyo para siempre.
Prueba todas las funciones gratis por 7 días, sin tarjeta. Compra solo cuando sepas que es lo correcto para ti: todas las ventas son finales.
Oferta de lanzamiento: ahorra $10 hasta el 18 de octubre
–
días
–
horas
–
min
–
seg
Quedan 36 lugares a $29.
Luego el precio vuelve a $39.
$29 $39 una vez, sin suscripción
- Instantáneas, deshacer sesión y alarma de borrado masivo
- Guard de secretos, comandos, fugas y producción para cada agente compatible
- Alertas de agente y límites de plan
- Auto-protección y programador de instantáneas
- Escaneo de fugas de secretos, guard de red y seguimiento de uso
- Limpiador de almacenamiento de agentes y monitor de memoria
- Usa una clave en hasta 3 de tus Macs
- Todas las actualizaciones futuras
Pago seguro por Stripe. El descuento se aplica al pagar. Tu clave de licencia llega por correo.
Aprende a ejecutar agentes de forma segura.
Guías claras sobre qué hacen las funciones de seguridad de cada agente y dónde se detienen.
-
Seguridad de Claude Code
¿Es seguro Claude Code? Qué protegen sus permisos, sandbox y hooks, las brechas que dejan, y una lista de verificación para cerrarlas. -
Hooks de Claude Code
Cómo funcionan los hooks, con ejemplos de PreToolUse que bloquean lecturas de .env, volcados de entorno y comandos destructivos. -
Permisos de Claude Code
Modos de permiso, reglas de allow, ask y deny en settings.json, cómo proteger archivos .env, y dónde se detienen las reglas. -
Modo YOLO de Claude Code
Qué hace --dangerously-skip-permissions, qué puede salir mal, los equivalentes en otros agentes, y cómo ejecutarlo con una red de seguridad. -
Sandbox de Claude Code
El /sandbox integrado, Docker y contenedores de desarrollo, cómo se compara Codex, y qué sigue sin proteger un sandbox. -
Deshacer cambios de Claude Code
/rewind y checkpoints, qué se pierden, y cómo recuperar archivos eliminados por rm o git reset --hard en un Mac.
Preguntas
¿Puede Rollcage deshacer todo lo que hizo un agente?
Sí. Cada sesión recibe una instantánea cuando el agente se inicia y otra cuando se detiene, así que Deshacer esta sesión restaura exactamente lo que esa ejecución cambió, incluidos los archivos eliminados por comandos de shell, que el propio rewind de los agentes no puede restaurar. Los archivos que editaste después se dejan intactos.
¿Me avisará cuando Claude Code esté esperándome?
Sí. Rollcage te notifica cuando Claude Code, Codex, Cursor o Gemini CLI se detienen por un prompt de permisos o una pregunta, y cuando un turno largo termina. Haz clic en la notificación para saltar a la ventana de ese agente. También puede mostrar tus límites de plan de Claude y Codex.
¿Ralentiza mi Mac o mis agentes?
No. Las instantáneas son clones APFS, que copian referencias de archivos en lugar de datos, así que incluso repositorios grandes se clonan en menos de un segundo. La verificación del Guard añade unos pocos milisegundos a cada acción del agente.
¿Cuánto espacio en disco usan las instantáneas?
Casi nada hasta que los archivos cambian: un clon comparte sus datos con el original. Rollcage guarda instantáneas durante 7 días o 50 instantáneas por defecto, y puedes cambiar ambos.
¿Con qué agentes funciona el Guard?
Claude Code, OpenAI Codex CLI, Cursor y Gemini CLI, a través de los hooks oficiales de cada herramienta. Las instantáneas y la alarma de borrado funcionan con cualquier agente, incluidos Aider, OpenCode, Goose y Amp.
¿Puede un agente seguir accediendo a mis secretos?
El Guard impide que los agentes abran archivos secretos, impriman variables de entorno, las lean con scripts de una línea, y hagan commit o push de claves. No puede ver dentro de un programa que un agente escribe en un archivo y luego ejecuta, así que mantén las claves de producción fuera de tu .env local y dale a los agentes claves de prueba. El escaneo de secretos te muestra cualquier clave que haya terminado en una transcripción.
¿Es Rollcage una copia de seguridad?
Es un botón de deshacer para errores de agentes, guardado en el mismo disco que tus proyectos. Sigue usando Time Machine y git para copias de seguridad reales.
¿Por qué no está en la Mac App Store?
Las apps de la App Store deben ejecutarse en un sandbox que impediría que Rollcage viera agentes en ejecución e instalara el Guard. En su lugar, está firmada con un Apple Developer ID y notarizada por Apple, así que se abre sin advertencias.
¿Cómo funciona la licencia?
Paga $39 una vez y la clave de licencia llega de inmediato, en pantalla y por correo. Una clave funciona en hasta 3 de tus Macs; para moverla, elimínala de un Mac antiguo en Rollcage › Licencia. Todas las actualizaciones futuras están incluidas.
¿Puedo probarla antes de comprar? Sí, para eso es la prueba de 7 días: todas las funciones, sin tarjeta, sin cuenta. Como la prueba te permite probar todo primero, todas las ventas son finales y no ofrecemos reembolsos.