Antideploy

Todo el punto de entrada es una frase que pegas en el chat. Apunta al agente hacia una página escrita para máquinas, así que no tienes que explicar tu stack, tu comando de build ni tus preferencias de hosting. El agente lee la página, se conecta a tu cuenta y despliega. No hace falta conectar un repositorio antes, y no se añade nada a los archivos del proyecto.

Antes de que empiece el build, Antideploy lee el código y nombra el runtime, el framework, el comando de build, el comando de arranque, el puerto y la base de datos a partir de archivos concretos. El resultado no es la suposición de un modelo, así que dos pasadas sobre el mismo repositorio producen la misma especificación y puedes contrastar cada línea con el archivo que cita. También señala riesgos que solo aparecen en producción, como las subidas guardadas en disco local, antes de compilar nada.

Importa un cliente de Postgres y la base de datos se crea por ti, con DATABASE_URL ya definida cuando arranca la app. Las subidas van a un bucket privado compatible con S3 cuyas claves se inyectan como variables de entorno, y el bucket sobrevive a cada despliegue. La base de datos se reutiliza entre versiones en lugar de recrearse, de modo que tus datos siguen ahí cuando publicas un cambio.

Además del hosting, la cuenta incluye autenticación para los usuarios de tu app, correo transaccional con el paquete Resend, tareas cron, dominios propios con certificados automáticos, variables de entorno cifradas, acceso a modelos de IA con una sola clave, registros e historial de despliegues. Cada servicio tiene su límite según el plan, y el nivel gratuito incluye las comprobaciones previas y todas las formas de desplegar.

Un agente puede desplegar, definir variables de entorno y leer el estado y los registros. No puede borrar una app, eliminar una base de datos, recuperar un secreto ni mover dinero. Esas acciones se quedan en el navegador a propósito. Para los clientes que hablan MCP, el servidor se ejecuta con npx, así que los mismos permisos se aplican tanto si el agente entra por una página web como si lo hace por el protocolo.

Cada despliegue se revisa en busca de claves filtradas, archivos expuestos y CORS abierto justo después de publicarse, sin coste extra. Las comprobaciones de salud se ejecutan cada pocos minutos, con un correo cuando una app cae y otro cuando vuelve. Los registros cubren lo que imprimió la app, todos sus despliegues y una frase clara que explica por qué falló el último.