Instalar con IA copia un prompt para pegar en Claude Code o Codex.
Instala el plugin de AgentGuard para el que seas, Claude Code o Codex: claude plugin marketplace add agentguard-run/agentguard-codex-plugin && claude plugin install agentguard@agentguard; o codex plugin marketplace add agentguard-run/agentguard-codex-plugin && codex plugin add agentguard@agentguard && cd ~/.codex/plugins/cache/agentguard/agentguard/*/ && npm ci. Luego ejecuta npx agentguard-burn why --json, lee su línea Next y cambia mi configuración o mi forma de trabajar para seguirla. Dime qué cambiaste. Después dime qué hago yo: iniciar una nueva sesión de Claude Code, o en Codex confiar en los hooks del plugin en /hooks.
Quince copias en 36.6 segundos, grabadas a propósito.
El límite corre en un hook en tu computadora, fuera del modelo. Si un agente puede saltarse un límite con palabras, nunca fue un límite.
Una prueba que hicimos a propósito en una de nuestras máquinas, 23 de septiembre de 2026, reproducida a 16x desde el registro firmado y las transcripciones de las quince copias: Claude inició quince copias en 36.6 segundos, los tres intentos siguientes se rechazaron en el límite y cinco más se rechazaron cuando las copias intentaron iniciar las suyas. Las copias leyeron 29,997,622 tokens, $78.21 a precios de la API (no es una factura). La prueba se grabó antes de que el plugin preguntara primero. Hoy, en Claude Code, el lanzamiento por encima del límite espera tu sí; solo se rechaza en modo print, bypass permissions y Codex. El panel abre en el último cuadro; presiónalo para repetir la sesión. Cada hora en pantalla es tiempo grabado; los tokens de cada copia se dibujan entre su inicio y su fin grabados. La muestra del STOP en /try se genera con el paquete publicado de Burn; este clip es una grabación.
Dile a AgentGuard qué vigilar
Esto corre en tu navegador. Nada de lo que escribes sale de esta página.
Lo que obtienes
Salida real, impresa por el Burn 0.3.20 publicado en una de nuestras máquinas. Nada aquí se escribió a mano.
A dónde fueron los tokens de una sesión, y el cambio que más importa
AgentGuard why: 2392f14c-bea8-4c49-ade3-891a6d93ae78
13011 respuestas del asistente | 4,102,267,088 tokens | $3489.09 equivalente a precio de lista de la API
Categoría Tokens USD de lista % de la sesión % del último turno
Pila de instrucciones + sistema 1,483,887,518 $701.09 36.2% 7.6%
Historial reenviado 546,511,202 $334.82 13.3% 0.0%
Fan-out de subagentes 2,006,841,958 $1335.37 48.9% 0.0%
Próximo paso: los subagentes usaron el 48.9% de los tokens de esta sesión. El plugin gratuito de AgentGuard te pregunta antes de que empiece el siguiente subagente por encima de tu límite: agentguard.run/try
npx agentguard-burn why --lang es en una de nuestras sesiones de Claude Code, tal como lo imprime Burn 0.3.20: las primeras líneas, 3 de sus 9 filas y su único consejo. Mira qué consumió tu límite en /es/burn. Precio de lista de la API, no es una factura.
Cada día, de un vistazo
AgentGuard calendar: tokens por día, del 9 ago al 27 sep de 2026
32,503,236,655 tokens · $27,800 a $27,802 a precios de la API, no es una factura
día con más tokens: 27 sep (2,990,114,250)
los subagentes usaron el 27.9% de los tokens
ago sep
Do · ░ ▒ ▓ ▒ · █ █
Lu ░ · ░ ▓ ▓ ░ ▓
Ma ▒ ░ ░ █ ▒ ▓ █
Mi ▒ ░ · ▓ ▓ █ █
Ju ▒ ▒ ░ █ ░ █ █
Vi ▒ ▒ ▓ ▒ ░ ▓ █
Sá ▒ ▒ ▓ ▓ ░ █ s
Menos · ░ ▒ ▓ █ Más
Días con s: los subagentes usaron más de la mitad de los tokens de ese día.
De las sesiones de Claude Code y Codex en esta máquina, subagentes incluidos.
Sin contar: 32 sesiones bifurcadas de Codex; el historial copiado no se puede
separar.
Una de nuestras máquinas, 8 semanas. Precio de lista de la API, no es una factura.
npx agentguard-burn calendar --weeks 8 --lang es, ejecutado el 27 de septiembre de 2026 con Burn 0.3.20, cuando ese día aún no terminaba.
Tu sí antes del siguiente subagente
AgentGuard: 15 sub-agents in the last 15 active minutes. Limit: 15.
Session so far: 15 sub-agents, 3.0M tokens.
Allow this one launch? If you say no, nothing starts.
Cuando Claude ya inició 15 subagentes en 15 minutos de trabajo, AgentGuard retiene el número 16 hasta que dices que sí. Esto es lo que te muestra Claude Code, con las palabras de Burn 0.3.20, para una sesión de ejemplo; Claude Code lo muestra en inglés. El lanzamiento solo se rechaza en modo print, bypass permissions y Codex, donde no puede aparecer un aviso.
Otras herramientas muestran lo que gastaste. AgentGuard desglosa por causa los tokens de cada sesión, nombra el cambio que más importa, te pide tu sí antes del siguiente subagente por encima de tu límite y guarda un registro firmado de cada decisión. Sus informes salen en inglés, español y portugués.
Gratis en una máquina
Instálalo en un minuto.
Aplicación completa en una máquina, sin cuenta ni clave. Solo cubre hasta tres máquinas, con el panel y la exportación de recibos; Team añade política de organización y gestión de asientos.
Claude Code
claude plugin marketplace add agentguard-run/agentguard-codex-plugin
claude plugin install agentguard@agentguard
Inicia una sesión nueva. El plugin queda activo en esa máquina.
cd ~/.codex/plugins/cache/agentguard/agentguard/*/ && npm ci
Codex no instala las dependencias del plugin, así que el tercer comando ejecuta npm ci en ~/.codex/plugins/cache/agentguard/agentguard/, dentro de la carpeta de la versión (bajo $CODEX_HOME en lugar de ~/.codex si lo definiste). Usa Node 22. Inicia una sesión nueva, abre /hooks, revisa los comandos y confía en ellos. AgentGuard funciona en tu computadora en la CLI de Codex y en las tareas locales de la app de escritorio de ChatGPT; no funciona en Cloud Work, en la web ni en el móvil, en Codex cloud ni en la extensión de Codex para IDE.
Dónde habría preguntado un límite, en sesiones anteriores.
En 393 sesiones en una de nuestras máquinas se registraron 27.94B tokens. 1.03B de ellos (3.7%) llegaron después del primer punto en que un límite habría preguntado.
Una de nuestras máquinas · 23 de septiembre de 2026 · npx agentguard-burn replay
393
sesiones
27.94B
tokens registrados
1.03B
el 3.7% de ellos, después del punto en que un límite habría preguntado
Un límite habría preguntado en 2 de esas sesiones, 7 estuvieron cerca y 384 quedaron muy por debajo. Claude inició 764 subagentes en total.
Son tokens, no dinero, y no son una parte de ninguna factura. Los tokens después de ese punto son una cota superior: parte de ese trabajo quizá lo querías. Replay cuenta un poco distinto de why, así que sus totales pueden diferir. Leer los totales generados.
Una instalación, una máquina, sin cuenta, sin clave, sin límite de tiempo. Los planes de pago empiezan cuando necesitas más máquinas o un equipo.
Límites en la frontera de la herramienta
Topes a las copias que lanzan tus agentes, presupuestos para las herramientas a las que tú pones precio y reglas de herramientas, aplicados en tu máquina. Cuando Claude llega al límite de copias, una sesión interactiva espera tu sí. En los demás casos, el intento se rechaza.
Registros firmados
Cada decisión queda registrada localmente con una firma y sin contenido. Verifica la cadena cuando quieras.
Burn
Mira a dónde fueron los tokens de una sesión, cada reescritura grande de caché con su causa y su costo y qué habría cambiado una caché más larga.
AgentGuard Score
Para agentes que mueven dinero: cinco preguntas autodeclaradas, una puntuación con recomendaciones y el informe completo abriéndose en tu navegador.
Tres anfitriones
Claude Code, la CLI de Codex y las tareas locales de la app de escritorio de ChatGPT, con el mismo archivo de reglas y un registro firmado de cada decisión guardado en tu computadora.
Gratis en una máquina
Solo cubre hasta tres máquinas, con el panel, la exportación de recibos y soporte. Team pone una política de organización en cada asiento.
El plugin cubre las llamadas a herramientas que cada anfitrión envía por su ruta de hooks, incluidas las herramientas MCP del plugin. En Codex y ChatGPT, AgentGuard funciona en tu computadora en la CLI de Codex y en las tareas locales de la app de escritorio de ChatGPT. No funciona en Cloud Work, en la web ni en el móvil, en Codex cloud ni en la extensión de Codex para IDE. WebSearch y WebFetch de Claude Code están cubiertos; las herramientas alojadas de Codex no. Los hooks fallan abiertos ante errores y tiempos de espera.
