Agentes IA deployment automático: SSH sin root

Le diste root a tu agente de IA para que despliegue solo en tu servidor. ¿Locura o el futuro del deployment? La respuesta corta: no es root, es una clave SSH limitada, y con un MCP server como vibe-deploy un agente puede containerizar tu app, mandarla por SSH y levantar el certificado HTTPS sin que toques la terminal. El 2 de junio de 2026 un dev contó cómo lo armó.

En 30 segundos

vibe-deploy es un MCP server que le da “manos” a tu agente para conectarse a tu VPS y desplegar por vos.
No usa acceso root: corre localmente y usa una clave SSH scoped que nunca sale de tu laptop.
Autodetecta el stack (Node, Python, Go, sitios estáticos), escribe el Dockerfile, configura nginx y saca cert Let’s Encrypt.
Una VPS de USD 5 corre una docena de proyectos sin per-seat pricing ni free tier que se te queda chico.
El riesgo real no es el SSH: es no auditar qué deployó el agente y cuándo.

Claude es un modelo de lenguaje grande desarrollado por Anthropic, diseñado para asistencia en programación, análisis de texto y conversación. Puede procesar y generar código, documentación técnica y respuestas a consultas especializadas.

El problema: el agente escribe la app, pero después te deja a pie

Ponele que armás un dashboardcito con Claude. Diez minutos y está funcionando en local. Después arranca la parte aburrida.

SSH al server, instalar Docker, escribir el Dockerfile, levantar nginx, correr certbot, certbot falla, leés el log, ah claro, el DNS no propagó todavía, esperás, lo corrés de nuevo, abrís el puerto 443, y recién ahí te das cuenta de que ufw te lo estuvo bloqueando todo el tiempo. Cuando por fin está online ya te olvidaste qué hacía la app.

Quien haya desplegado algo a mano sabe de qué hablo. El autor de la nota dice que lo hizo “unos cientos de veces” y que es rápido haciéndolo. Eso sí: ser rápido en algo aburrido sigue siendo hacer la cosa aburrida.

¿Y por qué la IA se planta justo ahí? Porque no tiene manos. El modelo te escribe un docker-compose impecable, pero no puede meterse por SSH a tu caja y correrlo. No tiene conexión con tu servidor ni dónde guardar tu clave. Relacionado: plataformas de CI/CD modernas.

Qué es MCP y dónde entra vibe-deploy

Model Context Protocol (MCP) es un estándar abierto que conecta agentes de IA con herramientas externas, según la documentación de Anthropic. La idea: en vez de que el modelo solo escupa texto, le enchufás “tools” que puede ejecutar (leer una base, llamar una API, correr un comando).

vibe-deploy es uno de esos MCP servers. Lo conectás una vez a una VPS tuya y después le decís “deployá esto a notes.midominio.com”. El agente containeriza la app, la manda por SSH, configura nginx y saca un certificado real de Let’s Encrypt. Node, Python, Go o estático: él solo se da cuenta del stack y escribe el Dockerfile.

Acá es donde los agentes de IA con deployment automático dejan de ser una promesa de demo y pasan a hacer algo concreto en tu infraestructura.

La parte que asusta: ¿de verdad le diste root?

La reacción de “¿le diste root a una IA en tu servidor??” es entendible. La realidad es bastante más tranquila.

Primero: corre local. La clave nunca sale de tu laptop. Segundo, y esto es lo importante: el autor usó una clave SSH separada y scoped solo para deploy, no la llave maestra del root. El agente puede hacer lo que esa clave habilita, nada más. Te puede servir nuestra cobertura de herramientas de despliegue automatizado.

La diferencia es la misma que entre darle a alguien la llave de toda la casa o una tarjeta que solo abre el garaje. El flujo queda así: el agente genera el Dockerfile, lo copia al servidor, corre los comandos dentro de ese alcance limitado y configura nginx más el cert. Si la clave no puede tocar otra cosa, el agente tampoco.

vibe-deploy contra las alternativas

La gracia del enfoque es el control total sobre tu propia caja. Comparado con lo que ya hay:

Opción	Costo	Lock-in	Pensado para
vibe-deploy (MCP)	VPS propia (~USD 5)	Ninguno, todo tuyo	Devs que quieren su server
PaaS (tipo Vercel/Heroku)	Per-seat + free tier limitado	Alto	Equipos que no quieren ops
GitHub Actions	Minutos de CI	Medio	Pipelines integrados al repo
Kubernetes	Alto (tiempo + infra)	Bajo	Escala grande, varios nodos

agentes ia deployment automático diagrama explicativo

Una caja de USD 5 corriendo una docena de proyectos es el argumento más fuerte. Si ya tenés tu VPS o pensás levantar una, conviene mirar opciones de donweb.com para hosting y dominios en Argentina antes de irte a una nube que te factura por asiento.

Para Kubernetes hace falta otra escala. Si sos un dev individual o un equipo chico, montar un cluster para tres apps es matar una mosca con un cañón.

Seguridad más allá del SSH

La clave scoped resuelve el “no le des root”, pero no es todo. Hay tres cosas que conviene cerrar: Cubrimos ese tema en detalle en agentes de IA más avanzados.

Validación de input: el agente tiene que saber qué dominios acepta. Si le decís “deployá a cualquier-cosa.com”, no debería poder.
Auditoría: logs de qué deployó, cuándo y qué cambió. Sin eso, un deploy raro pasa desapercibido.
Secrets: nada de credenciales hardcodeadas en el Dockerfile. Manejo de secrets aparte y rotación de claves.

El riesgo no es ciencia ficción. Si no auditás, un agente confundido puede pisar un deploy en producción y nadie se entera hasta que algo se rompe.

Qué está confirmado y qué no

Confirmado (según la nota del 2 de junio de 2026): vibe-deploy es un MCP server que corre local, usa clave SSH scoped, autodetecta Node/Python/Go/estático, escribe el Dockerfile, configura nginx y saca cert Let’s Encrypt. Una VPS de USD 5 le alcanza para una docena de proyectos del autor.

Pendiente / sin verificar de forma independiente: no hay benchmarks de terceros sobre tasa de éxito de deploys, ni datos públicos de cuántos usuarios lo corren. Tampoco está claro qué pasa con apps multi-contenedor complejas o bases de datos persistentes. Tomalo con pinzas hasta verlo en tu propio stack.

Errores comunes al darle deploy a un agente

Usar tu clave SSH principal. Generá una nueva, scoped solo a deploy. Si el agente se descarrila, el daño queda acotado.
No restringir dominios. Definí desde el arranque a qué subdominios puede desplegar. Sin lista blanca, cualquier instrucción ambigua es un problema.
Asumir que el Dockerfile autogenerado es perfecto. Revisalo la primera vez. El agente acierta el stack, pero vos conocés tu app mejor que él.
Saltarte los logs. Sin registro de qué hizo y cuándo, no tenés cómo revertir ni entender qué se rompió.

Preguntas Frecuentes

¿Cómo uso Claude para desplegar mis apps automáticamente?

Conectás un MCP server de deploy (como vibe-deploy) a tu cliente de IA, lo enganchás una vez a tu VPS con una clave SSH scoped y después le pedís en lenguaje natural que despliegue a un dominio. El agente containeriza, manda por SSH y configura nginx más HTTPS. Tema relacionado: alternativas de agentes de código.

¿Es seguro darle acceso root a un agente de IA?

No hace falta dar root. El enfoque seguro usa una clave SSH limitada solo a deploy que vive en tu laptop y nunca sale. Así el agente solo puede hacer lo que esa clave habilita, no administrar todo el servidor.

¿Qué es vibe-deploy y cómo funciona?

vibe-deploy es un MCP server que le da “manos” a tu agente para desplegar en una VPS propia. Detecta el stack (Node, Python, Go o estático), escribe el Dockerfile, lo envía por SSH y levanta nginx con certificado Let’s Encrypt automático.

¿Cuánto cuesta correr esto?

El costo es el de tu VPS, sin per-seat pricing ni free tier limitado. El autor corre una docena de proyectos en una caja de USD 5 al mes. No pagás por usuario ni te quedás sin recursos como en un PaaS gratuito.

¿En qué se diferencia del deploy manual?

El manual te lleva una hora o más entre SSH, Docker, nginx, certbot, DNS y firewall. Con un agente, una sola instrucción dispara todo el proceso. Vos pasás de operador a supervisor, revisando logs en vez de tipear comandos.

Conclusión

Lo que cambió es que la IA ya no se planta cuando termina de escribir el código. Con un MCP server y una clave SSH bien acotada, el mismo agente que armó tu app la pone online. Esto importa porque elimina la hora aburrida de cada proyecto y te devuelve el control total sobre tu propia infraestructura, sin atarte a un PaaS.

¿Qué hacer ahora? Si tenés una VPS, generá una clave SSH scoped solo a deploy, probá un MCP server de deployment con un proyecto chico y descartable, y auditá qué hace antes de soltarle algo en producción. La comodidad es real. La disciplina con las claves y los logs, también tiene que serlo.

Agentes IA que despliegan solos: ¿root o clave scoped?