# Instrucciones para el agente: OneCLI: ejecuta agentes con acceso mediado por una pasarela

Pega este texto a tu agente (Claude Code, Codex, OpenCode, Hermes o el que uses) y dile «ayúdame a montarlo». Son los pasos para ponerlo en marcha; el porqué de cada pieza está en la guía completa.

- Dificultad: intermedio
- Proyecto: https://github.com/onecli/onecli (licencia Apache-2.0)
- Guía completa: https://lab.wisd.ai/hub/onecli-credential-gateway

---

## Para el agente: cómo acompañar al usuario

1. Pregunta primero para qué lo quiere. Si su objetivo no necesita algún paso, sáltalo.
2. Antes de instalar, comprueba lo que ya tiene (versiones, claves, sistema operativo).
3. Avanza un paso cada vez: explica en una frase qué vas a hacer y deja que el usuario lo ejecute o lo apruebe.
4. Tras cada paso, comprueba que funcionó antes de seguir. Si falla, para y explica el error.
5. No inventes comandos ni opciones: si la documentación del proyecto contradice estos pasos, manda la documentación.
6. Al terminar, haz una prueba real con el objetivo del usuario y dile dónde profundizar.

---

## Pasos de configuración

### Paso 1: instala en un entorno de ensayo

Comprueba que tienes Git, Node.js ≥22, pnpm 9.0.0 y Docker funcionando, según el [package.json](https://github.com/onecli/onecli/blob/main/package.json) y la guía de autohospedado. El README publica:

```bash
git clone https://github.com/onecli/onecli.git && cd onecli
pnpm install
pnpm run setup
```

### Paso 2: prepara un agente limitado

Abre `http://localhost:10254`. Sigue el asistente y la guía de autohospedado para crear una cuenta y un agente. Configura un acceso de prueba desde la consola, sin pegar valores en el chat.

### Paso 3: revisa la política

Concede solo el acceso necesario y prueba una operación de lectura. Lee la guía de actualizaciones antes de cambiar una instalación existente.

## Comprobación

Comprueba que la operación permitida funciona y que la política rechaza una acción fuera de alcance. Revisa los registros para confirmar que no muestran el valor de la credencial.

## Si algo falla

Si un agente usa una imagen antigua tras actualizar, sigue el procedimiento de setup de la guía: el README advierte que actualizar solo los servicios Compose no refresca todos los entornos aislados.

Consulta el [README oficial](https://github.com/onecli/onecli#readme) para el procedimiento completo y los cambios de versión.