Qué se hizo
midudev montó tuweb.dev, una web que construyen quienes la visitan. Cualquiera entra con GitHub y propone un cambio (entre 16 y 280 caracteres). Una heurística y un modelo filtran spam, peticiones peligrosas e intentos de inyección de prompts; al cerrar cada ventana, las ideas parecidas se agrupan y gana la más repetida.
Claude Code recibe la idea ganadora tratada como dato, nunca como instrucción, y sin acceso a Bash ni a la web. Antes de fiarse, el sistema revisa el diff (solo puede tocar src/ y public/, con un tope de líneas y sin tocar secretos ni despliegue), compila, despliega y comprueba que la web responde. Si falla, la IA tiene varios intentos de arreglarlo; si no lo consigue, todo se deshace.
Resultado
El repositorio es público y cada cambio que entra queda en el changelog del propio sitio. El anuncio inicial hablaba de un ciclo cada 4 horas; el repositorio actual lo fija en 30 minutos.
A tener en cuenta
Un buen ejemplo de cómo poner barreras a un agente autónomo: permisos mínimos, entrada tratada como dato, revisión del diff y reversión automática.