La respuesta corta: antes de que el agente empiece, duplica la carpeta en el Finder con ⌘D. En el disco de tu Mac esa copia es instantánea y no ocupa espacio hasta que algo cambie. Abre el agente solo dentro de la carpeta original, saca de ella lo delicado y deja activadas sus confirmaciones. Cuando termine, compara las dos carpetas, y si algo salió mal, vuelve a la copia.
Esa es toda la idea. El resto de la página es el detalle, escrito para quien tiene carpetas llenas de PDF y planillas, no de código.
La escena ya es conocida. Le pides a un agente que ordene la carpeta de un proyecto o que renombre un montón de facturas. Trabaja rápido y habla con seguridad. Cuando termina, no sabes qué cambió. Quizás falta algo, o quizás solo lo metió en una subcarpeta que todavía no abriste.
Si le preguntas a ChatGPT, Gemini o Claude cómo cuidarte de esto, suelen darte los mismos tres consejos: ten cómo volver atrás, limita lo que el agente puede ver y haz que pida permiso antes de actuar.
Esta es la capa que más importa. Las otras dos bajan la probabilidad de un error; esta es la que usas cuando el error ocurre igual.
Duplica la carpeta en el Finder. Selecciónala y aprieta ⌘D. En el disco del Mac, que usa APFS, el Finder no copia los archivos: hace un clon, una copia que comparte los mismos datos en el disco hasta que uno de los dos lados cambia. «Obtener información» muestra la copia con el tamaño completo, y por eso casi todos creen que ocupa el doble. No es así. Dupliqué de esta forma una carpeta de 500 MB y el espacio libre del disco no se movió; una copia normal de la misma carpeta ocupó 477 MB.
La copia aparece al lado de la original, fuera de la carpeta donde va a trabajar el agente. Déjala ahí, para que el agente no te ordene también la copia de seguridad.
Tres límites. El clon solo ocurre dentro del mismo volumen APFS: si duplicas hacia un disco externo, o a un pendrive en exFAT, obtienes una copia normal que ocupa todo. Si tu carpeta Documentos se sincroniza con iCloud, la copia también se sube y gasta tu espacio de iCloud, y los archivos que están solo en la nube conviene descargarlos antes, desde el menú contextual del Finder, para que la copia tenga archivos de verdad. Y un clon no es un respaldo: las dos versiones viven en el mismo disco y comparten sus datos, así que un disco que falla se lleva ambas. Para eso está Time Machine: haz un respaldo justo antes de empezar.
Si la carpeta tiene código, la respuesta de los programadores es la correcta: un commit en Git antes de la sesión, y cada cambio se puede revisar y revertir.
Abre Terminal (⌘Espacio, escribe Terminal), escribe diff -rq seguido de un espacio, arrastra la copia a la ventana, arrastra después la original y aprieta Intro. Al arrastrarlas, Terminal escribe los nombres por ti:
diff -rq "Copia de Mi proyecto" "Mi proyecto"Cada línea es una diferencia. Only in …: nombre significa que ese archivo está solo en una de las dos carpetas; Files … differ, que su contenido cambió. Las líneas sobre .DS_Store son archivos internos del Finder y puedes ignorarlas. La primera vez, macOS puede preguntarte si Terminal puede acceder a tu carpeta Documentos.
diff compara nombres y contenido, no fechas ni etiquetas, y no distingue un archivo movido de uno borrado. Un archivo que el agente movió a una subcarpeta aparece como faltante en un lugar y nuevo en otro. Adivinar cuál es cuál queda de tu parte.
Si quieres recuperar unos pocos archivos, arrástralos desde la copia. Si todo el resultado está mal, manda la versión del agente a la Papelera y ponle a la copia el nombre original. Y cuando estés conforme, borra la copia: no cuesta nada mientras las dos son iguales, pero mientras más cambie la original, más espacio real ocupa la copia.
Un agente solo puede dañar lo que alcanza. Ábrelo dentro de la única carpeta que necesita la tarea, nunca en tu carpeta personal, el Escritorio o todo Documentos; en una app de escritorio, eso significa elegir esa carpeta cuando te pregunta dónde puede trabajar.
Saca de esa carpeta todo lo que la tarea no necesita: documentos con datos personales de otras personas, contraseñas exportadas, archivos con claves de API. Es más fácil dejar un secreto fuera de alcance que confiar en que el agente lo ignore.
Ten claro lo que esto consigue. En Codex, el sandbox mantiene las ediciones dentro de la carpeta. En Claude Code, las ediciones de archivos se quedan en la carpeta donde lo abriste, pero un comando de Terminal que apruebes puede llegar más lejos. Y la app que ejecuta al agente tiene sus propios permisos: revisa Ajustes del Sistema › Privacidad y seguridad, tanto en Acceso total al disco como en Archivos y carpetas, y quita tu Terminal o tu editor de lo que no necesiten. Eso reduce lo que el agente alcanza. No lo encierra.
Claude Code pregunta antes de editar archivos, salvo que lo desactives. Codex funciona distinto: su modo Auto, el que recomienda para carpetas con control de versiones, lee, edita y ejecuta comandos dentro de la carpeta sin preguntar, y solo se detiene para salir de ella o usar la red. Si quieres que Codex pregunte primero, elige Read Only. Opciones como --dangerously-skip-permissions de Claude Code se llaman así a propósito: son para una máquina virtual desechable, no para el Mac donde están tus documentos.
Las confirmaciones solo sirven si entiendes lo que apruebas: find . -name '*.tmp' -delete parece inofensivo si Terminal no es tu idioma. Y al vigésimo «permitir» ya dejaste de leer. Por eso la primera capa va primero.
Hago una app para Mac llamada Tidy, y la versión 2.9 trae la primera capa como un botón, más las dos cosas que le faltan al método de copiar y comparar.
Proteges una carpeta desde la app, o con clic derecho sobre ella en el Finder. Tidy hace el mismo tipo de clon APFS que ⌘D, y además sigue la identidad de cada archivo. Por eso, después puede decirte en palabras simples qué hizo el agente: qué movió o renombró y adónde, qué borró y cuánto pesaba, qué cambió y qué es nuevo.
Y puede deshacer archivo por archivo, en vez de cambiar carpetas enteras. Lo borrado vuelve, lo movido regresa a su lugar, y lo que el agente cambió conserva su versión anterior al lado, marcada «(antes)». Lo que creó el agente se queda y nada actual se sobrescribe, así que lo bueno de su trabajo sobrevive al deshacer. Cuando todo está bien, liberas la copia.
Lo probé con un agente de Claude de verdad, una carpeta de 25 archivos y la orden «límpiala y ordénala, borra lo que sobre, no me preguntes». En 57 segundos borró seis archivos con rm, que se salta la Papelera, y movió o renombró dieciocho. Tidy los listó uno por uno, y Deshacer devolvió los 25 idénticos.
Los límites son los del clon: protege carpetas del disco de tu Mac, no tu carpeta personal entera ni un disco externo; en iCloud descarga primero lo que está solo en la nube; y no es un respaldo. Tampoco bloquea al agente ni lee su conversación. Para eso están las capas dos y tres.
La app es Tidy: US$9 una vez, sin suscripción, macOS 14 o posterior, y tus archivos nunca salen de tu Mac. La Red de seguridad es una tarjeta del grupo Proteger, o clic derecho sobre una carpeta en el Finder → «Tidy: Proteger esta carpeta». Tidy además nombra los documentos escaneados por lo que dicen y te deja buscar dentro de ellos.
También para leer: Por qué Spotlight no encuentra texto en tus PDF escaneados · Tidy y Hazel, lado a lado · La Red de seguridad en la guía
Este artículo en: English · Español · Deutsch · Français · Português