DeepSeek Super-Agent: agente de código, qué revisar

DeepSeek publicó el 31 de octubre de 2026 en GitHub el código de Super-Agent, un agente de programación que trabaja sobre un repositorio y atiende peticiones desde GitHub y desde el chat de equipo Feishu. Tiene licencia MIT, pero es un prototipo de investigación. Interesa a quien deja que un agente de IA toque el código de su web.

Lo que se sabe

Qué es: según el README del repositorio «dsh-superagent-prototype» (31 de octubre), un agente de programación «proactivo» para un único repositorio de GitHub, empaquetado para DeepSeek Harness, la aplicación de agentes de código abierto de DeepSeek que está en vista previa pública.
Cómo trabaja: escucha GitHub y, si se configura, Feishu, el chat de empresa de ByteDance. Cuando una persona autorizada le pide algo, abre una tarea, la trabaja en su propia sesión y carpeta y responde en la conversación original, por ejemplo con un pull request. Un panel web muestra lo que necesita a una persona.
Su regla de fondo: el documento de principios del repositorio dice que el agente actúa solo cuando se lo piden o cuando una regla escrita por el equipo lo permite, y que el trabajo no pedido empieza en un modo que solo registra lo que habría hecho.
Lo que no es: el README lo llama «prototipo de investigación», no un producto oficial de DeepSeek; avisa de que puede tener errores, de que no está listo para producción y de que la versión pública no es igual a la interna. Algunas ideas de su artículo de diseño no están implementadas.
Cómo lo cuenta la prensa: según Bloomberg, citado por The Next Web, DeepSeek apunta con él a Claude Code, de Anthropic, y el agente puede vigilar chats de grupo y proponer soluciones sin que lo llamen. Esa descripción va más allá de lo que promete el documento de principios, que exige una regla escrita y empieza solo registrando.

Qué cambia y qué no

Cambia que una gran empresa de IA publica, con licencia abierta, un diseño de agente que trabaja «para todo un equipo» y no solo para quien lo lanza.
No cambia nada para quien no programa: no es una app para el público, no hay precio publicado y montarlo exige varios pasos técnicos.
Sigue igual la regla básica de cualquier agente con acceso a código: lo que hace en nombre del equipo lo firma el equipo.

Cómo saber si te afecta

Si tu web la mantiene un equipo o un proveedor que usa agentes de código (este u otro), pregunta y comprueba:

Qué repositorio y qué permisos tiene el agente. Lo mínimo: un solo repositorio y permiso para proponer cambios, no para publicarlos.
Quién puede pedirle trabajo. El propio prototipo se basa en una lista corta de personas autorizadas; pide que exista y que esté escrita.
Qué hace sin que se lo pidan. Lo prudente es lo que propone el documento de principios: primero solo registrar, y ampliar cuando lo registrado sea correcto.
Que cada cambio pase por revisión. Un pull request de un agente se revisa y se prueba antes de llegar a la web en producción, igual que el de una persona.
Qué hay en los chats que lee. Si el agente escucha el chat del equipo, ahí no deben ir contraseñas, claves de API ni datos de clientes.
Si es un prototipo, que no toque producción. El README pide revisar y adaptar el código antes de usarlo.

Relacionado: Microsoft: trata a tus agentes de IA como riesgo interno

Fuentes

Actualizaciones: si DeepSeek lo convierte en producto o publica precios, se añadirá aquí con su enlace.