inemaSEO 5 — Con Agentes: Claude Code y Codex haciendo el trabajo repetitivo|INEMA.CLUB-PRO

Clase 8 · 20 min

Qué salió mal con los agentes y las reglas de seguridad

El agente se equivoca de maneras previsibles: afirma sin comprobar, suma mal, rompe lo que funcionaba, usa la clave que encontró. Cada falla real del proyecto de SEO de INEMA se volvió una línea en el registro de fallas y una regla en el AGENTS.md. Esta lección muestra las fallas, la corrección mínima de cada una y cierra el curso con tu plan.

Comenzar la lección
La mano de una persona guarda un manojo de llaves en un pequeño armario de llaves de pared con puerta de vidrio y cerradura.

En esta lección vas a

  1. 1Las fallas reales y la corrección mínima de cada una
  2. 2Prompt o infraestructura: de quién fue la culpa
  3. 3API solo con autorización; secreto fuera del repositorio
  4. 4El mapa del curso y tu plan con fechas

Objetivo: reconocer las fallas reales de los agentes en SEO y aplicar las reglas: API solo con autorización, secreto fuera del repo, comprobar antes de afirmar.

01De una falla a una regla

Toca cada bloque.

Haz clic en cada bloque del diagrama para ver qué hace.

Una línea por falla: fecha, qué se rompió, corrección mínima, prompt o infra.

02Las fallas reales del proyecto de SEO de INEMA

Haz clic en cada paso. Todas están en el FALHAS.md del proyecto.

1. Afirmó sin verificar

Un plan hecho por un agente decía que el sitio no tenía Search Console: solo buscó en el código. La corrección fue verificar el registro TXT del DNS antes de afirmar que no existía.

El mismo día, el agente sugirió instalar un paquete de un procesador distinto al de la máquina. Regla: verificar la arquitectura antes de sugerir un paquete.

03El registro de fallas y el barrido de secretos

Copia el FALHAS.md a la raíz del proyecto. Ejecuta el barrido antes de cada push.

FALHAS.md (líneas reales del proyecto de SEO de INEMA)
# FALHAS

| fecha | qué se rompió | corrección mínima | prompt \| infra |
|---|---|---|---|
| 2026-10-02 | IndexNow devolvió 403 SiteVerificationNotCompleted en el 1.er envío (clave recién publicada) | reenviar después de ~4 min | infra |
| 2026-10-02 | /cursos/ pasó a ser "solo búsqueda" y las fichas perdieron el único enlace interno renderizado en el servidor | índice colapsado (details) con enlaces simples debajo de la búsqueda | prompt |
| 2026-09-24 | la exportación semanal sumó las impresiones de la marca por query+page (la parte quedó mayor que el total) | sumas solo por la dimensión query | prompt |
| 2026-09-23 | el plan decía "sin Search Console" (buscó solo en el código) | revisar el DNS TXT antes de afirmar la ausencia | prompt |
Secreto fuera del repositorio
echo ".env" >> .gitignore
git check-ignore -v .env          # confirma que el .env está ignorado
git grep -niIE "(api[_-]?key|apikey|secret|token)[[:space:]]*[:=]"   # busca valor de clave en lo que va al repo
Ejemplo del repositorio
$ git check-ignore -v .env
.gitignore:1:.env	.env

$ git grep -niIE "(api[_-]?key|apikey|secret|token)[[:space:]]*[:=]"
avisar.sh:1:curl "https://ssl.bing.com/webmaster/api.svc/json/SubmitUrlBatch?apikey=$BING_API_KEY"
rodar.sh:2:export BING_API_KEY=9f3a1c0000000000000000000000beef

Repositorio de prueba armado para la clase; la clave es falsa.

04Simulación: el agente encontró una clave de API

Tú eres quien responde al agente. La conversación es ficción; las reglas vienen del método inemaSEO.

Agente de SEOsimulación · agente en la terminal de tu proyecto

Elige tu respuesta. El comentario aparece enseguida y la conversación sigue según tu elección.

    05Práctica: tus reglas de seguridad

    En el proyecto de SEO de las clases anteriores.

    E1 · Tu FALHAS.md

    25 min

    Crea el FALHAS.md en la raíz y registra 3 fallas que ya viste cometer a un agente (en este curso o antes), cada una con la corrección mínima y si fue prompt o infra. Lleva la regla de cada una al AGENTS.md.

    Listo cuando: el FALHAS.md tiene 3 líneas en el formato fecha | qué se rompió | corrección mínima | prompt o infra, y el AGENTS.md ganó al menos una regla nueva que salió de ellas.

    E2 · Barrido de secretos

    15 min

    Corre el barrido en el proyecto y en cada repositorio donde trabajó un agente. Revisa el .gitignore.

    Listo cuando: git check-ignore -v .env muestra la regla del .gitignore, y el barrido no encuentra ningún valor de clave escrito (solo referencias a variables).

    06Prueba lo que aprendiste

    La explicación aparece después de tu respuesta.

    Pregunta 1 de 4

    El agente dice que el sitio "no tiene Search Console" porque no encontró nada en el código. ¿Qué pedir?competencia

    07Para llevar

    Una línea por fallaFecha, qué se rompió, corrección mínima, prompt o infra.
    Revisar antes de afirmarLa ausencia, el total y la arquitectura se revisan; no se deducen.
    API y secretoUna clave existente no es permiso; el secreto va en el .env ignorado.
    La vara de 2026Google evalúa valor, no herramienta: el agente acelera el trabajo, pero la compuerta y las reglas son tuyas.

    08El mapa del curso

    Cuatro niveles y los ejercicios de cada uno. Toca un ejercicio para ver el "listo cuando".

    Semana 1Máquina

    línea, compuertas y AGENTS.md

    2 ejercicios

    AGENTS.md en la raíz y una vuelta de la máquina en papel.

    Ver la clase
    Semana 1 y 2Leer

    auditor y extracción (clases 2 y 3)

    2 ejercicios

    Lista de hallazgos con evidencia y una extracción con control.

    Ver la clase
    Semanas 2 y 3Escribir

    lote y meta (clases 4 y 5)

    2 ejercicios

    Lote con dry-run y marcador; página por el loop y por la compuerta.

    Ver la clase
    Cada semanaRutina

    informe, herramientas y reglas (clases 6 a 8)

    2 ejercicios

    Informe semanal con propuestas aprobadas y FALHAS.md vivo.

    Ver la clase
    Al final del cursoUna línea de agentes por la suscripción, con control, lote seguro, meta verificable, informe semanal y reglas escritas.
    16 ejercicios
    Haz clic en un ejercicio para ver qué hacer y el "listo cuando".
    1. 1/5

      Máquina

      La base: sin compuertas escritas, automatizar SEO es publicar mal más rápido.

    2. 2/5

      Leer

      Requiere el AGENTS.md. Los agentes que solo leen van antes que los que escriben; el mapa muestra la clase 2, el plan de abajo lista todas.

    3. 3/5

      Escribir

      Requiere los niveles anteriores. Escribir en el sitio solo con dry-run, meta de nivel 3 y compuerta antes del push.

    4. 4/5

      Rutina

      El observador cierra la máquina cada semana, y cada falla nueva se vuelve regla.

    5. 5/5

      El curso completo

      Máquina, lectura, escritura y rutina. Solo sube de nivel cuando el "listo cuando" del anterior sea verdad.

    Después de este curso viene el curso 6: el método como servicio para clientes.

    09Genera tu plan con fechas

    Elige la fecha de inicio y cuánto tiempo tienes por semana.

    Para ir más allá

    Clase anteriorVolver al inicio del curso