Seguridad en tiempo de ejecución para agentes de IA

Riesgos reales de ejecuciones prolongadas de agentes de IA desatendidos

Una ejecución nocturna de Ollama, un agente de Claude Code preparando una función completa, una canalización de compilación que se ejecuta en cada cambio de archivo — estas cargas de trabajo comparten una propiedad: nadie las mira. Cuando nada te vigila, el guardia de suspensión por inactividad estándar de macOS se activa pero no traza una línea dura alrededor del nivel de batería o del calor sostenido de CPU. La ejecución continúa hasta que se complete, o hasta que el Mac se apague a sí mismo.

El riesgo de batería es acumulativo. Cargar un MacBook desde casi vacío repetidamente agota el conteo de ciclos de carga más rápido que cargar desde 40–80%. Una única descarga nocturna a 0% rara vez es fatal; desarrollar el hábito en semanas acelera la pérdida de capacidad. El peligro más inmediato es un agente estancado — un bucle de prompt, un timeout de API que nunca reintentó, una compilación esperando en un puerto bloqueado — consumiendo CPU constante a 60–70% mientras duermes, sin terminar ni mostrar un error.

El riesgo térmico en un MacBook es parcialmente autogestionado por macOS y parcialmente dependiente del entorno físico. El chip se limitará a sí mismo, pero la limitación significa una ejecución más larga y caliente — no una segura. Un MacBook en una superficie suave con ventilas bloqueadas, o ejecutándose con la tapa cerrada con flujo de aire pobre, concentra el calor en un área más pequeña. Ninguna herramienta de software cambia esa realidad física. Las barreras te ayudan a mantenerte dentro de la parte más segura del rango operativo; no anulan la física.

Seguridad de batería: por qué importa un piso de carga baja

Un piso de batería baja es un alto total: cuando la carga cae a un umbral que estableces, la ejecución termina, la máquina vuelve a su comportamiento de suspensión predeterminado, y despiertas con un Mac que tiene algo de carga restante. La diferencia entre un corte de 10% y uno de 25% es significativa. Al 10%, un pico breve en carga de CPU o una respuesta retrasada del ventilador puede empujar a la zona donde macOS dispara un apagado de emergencia sin advertencia. A 25–30%, tienes margen — suficiente carga para una parada limpia y margen contra picos de carga inesperados.

La parada automática de batería de LidRun monitorea el nivel de carga a través de IOKit y detiene la afirmación de potencia cuando el umbral se cruza. Para ejecuciones nocturnas solo en portátil — sin cargador, solo la batería — 25% es un piso razonable para la mayoría de MacBooks. Si tu carga tiende a picos (inferencias de modelos grandes, compilación pesada), 30% da más margen. Ejecutarse en alimentación de AC elimina la preocupación de drenaje inmediato, pero un piso aún protege contra desconexión del adaptador durante la ejecución.

Para cualquier ejecución más larga que dos horas, enchufa primero. La carga sostenida alta de CPU en batería comprime ciclos de carga más rápido que la misma carga en AC. Esta no es una recomendación específica de LidRun — es cuidado básico de hardware. La notificación de salud de batería de macOS refleja esto; ciclos repetidos de descarga profunda disparan la advertencia más temprano en máquinas usadas intensamente para computación. Prefiere cargar para trabajo de agentes nocturnos siempre que la opción exista.

Seguridad térmica: lo que el Mac te dice y lo que no

macOS expone el estado térmico a través de ProcessInfo.thermalState: nominal, fair, serious, critical. LidRun lee esta señal y puede detener la afirmación cuando el estado alcanza 'serious'. La trampa es la granularidad: 'serious' cubre una banda térmica amplia, y el sistema solo pasa a 'critical' cuando ya está limitando fuerte. Para cuando la API devuelve 'critical', los relojes de CPU ya han bajado. Detener en 'serious' es el disparador más útil — detecta la subida antes de lo peor de la limitación.

La velocidad del ventilador y los datos del sensor SMC son legibles en Macs Intel y algunas configuraciones de Apple Silicon. En Apple Silicon, el control del ventilador es en gran medida gestionado por el controlador de plataforma y no se expone de la manera que lo fue en Intel. LidRun lee métricas de ventilador como una señal de monitoreo en hardware compatible; no puede forzar ventiladores a girar más rápido en chips donde esa ruta está bloqueada. Saber que un ventilador ya está a 4.200 RPM te dice que el sistema está trabajando duro. Si es seguro continuar depende de la tendencia del estado térmico y la configuración física juntas — no de ninguna métrica única.

Las barreras térmicas de software son una segunda línea de defensa. La primera es física: superficie dura y plana, ventilas claras, tapa abierta donde sea posible. La ejecución con la tapa cerrada concentra más calor que la ejecución con la tapa abierta, lo que vale la pena entender antes de configurar un flujo de trabajo nocturno con la tapa cerrada. Un soporte de portátil con espacio inferior, o incluso una elevación simple de escritorio, hace una diferencia medible. Ejecutar un trabajo de computación largo en una bolsa o espacio cerrado es la configuración de mayor riesgo — ningún monitor de proceso cambia la trampa de calor que crea.

Construir valores predeterminados seguros para trabajo de agentes nocturnos

Para una ejecución nocturna típica de agente de IA en un Mac de desarrollador, una configuración inicial razonable: piso de batería a 25–30%, detención térmica a 'serious' o superior, temporizador de sesión establecido a 8 horas o cuánto tiempo hasta que despiertes. El temporizador de sesión a menudo se pasa por alto. Detecta el caso donde el agente se estancó en la hora dos pero la afirmación de mantener despierto persistió hasta la mañana — quemando batería y calor en un proceso que dejó de hacer trabajo útil horas antes.

La detección de procesos de LidRun puede vincular la afirmación de mantener despierto a un proceso específico — Claude Code, Ollama, un script personalizado de Python. Cuando ese proceso sale, la afirmación cae automáticamente. Esto es más limpio que un temporizador fijo porque coincide con la duración real de la carga de trabajo en lugar de una estimación del peor caso. Combínalo con un temporizador de sesión como un límite superior: la afirmación termina cuando el proceso sale, o después de N horas, lo que ocurra primero.

Las notificaciones push a través de ntfy.sh o Pushover cierran el ciclo. Si ejecutas un agente durante toda la noche, una notificación cuando se detiene — ya sea por finalización, batería baja, o estado térmico — significa que lo sabes a las 3 AM en lugar de descubrir un Mac frío a 12% de carga en el desayuno. Para trabajos que deberían terminarse en dos o tres horas, esta retroalimentación importa: puedes verificar e iniciar la siguiente etapa en lugar de perder media día en una ejecución estancada.

Para ejecuciones breves y monitoreadas, caffeinate y una terminal monitoreada a menudo son suficientes. Donde LidRun agrega valor es en la combinación: piso de batería más detención térmica más afirmación vinculada a proceso más notificaciones, gestionadas desde la barra de menú sin necesidad de mantener una sesión de terminal abierta. La seguridad viene de la pila de barreras, no de ninguna característica única. Establécelas una vez, deja que el Mac funcione, y deja que los límites hagan su trabajo.