¿Qué es Ovis?
Ovis, antes herdr web UI, es un cliente gratuito para herdr, el runtime de terminal para agentes de código. Es un proyecto comunitario de un único desarrollador, devswha, no un producto del equipo de herdr; se instala como plugin de herdr y necesita herdr 0.9.0 o posterior. Un servidor Bun en tu ordenador lee el socket de herdr y los archivos de sesión de cada agente, y sirve una app React que muestra los paneles de Claude Code, Codex, OpenCode, Pi, Grok y otros agentes como chats, con las peticiones de aprobación como tarjetas que se pulsan y el terminal en vivo a un clic.
El servidor escucha en 127.0.0.1:7317. Ovis no trae túnel ni cuenta: llegas a él desde el móvil a través de Tailscale, una VPN, un túnel SSH o tu propio proxy HTTPS, y el instalador configura tailscale serve e imprime un código QR cuando Tailscale está presente. Otros ordenadores se añaden por SSH desde la barra lateral. Las alertas web push te avisan cuando un agente pregunta algo o termina.
Se instala con un script de una línea en Linux y macOS, una app para Mac Ovis.dmg o un Ovis.exe para Windows; las apps de iPhone y Android están en beta en TestFlight y Google Play. Con licencia MIT y escrito en TypeScript, el repositorio se creó en septiembre de 2026 y tiene unas 1.750 estrellas; la última versión es v0.4.21 (30 de octubre de 2026).
¿Merece la pena Ovis?
Ovis es la forma mejor documentada de responder a un agente de herdr desde el móvil, y su valor descansa en una decisión de diseño: no pone nada entre tú y el agente. herdr sigue siendo dueño de los procesos; Ovis lee el socket Unix de herdr para el estado, transmite la salida real de herdr terminal attach para la vista de terminal y construye el chat a partir de los archivos de sesión del propio agente, así que el mismo panel está vivo a la vez en tu terminal, tu navegador y tu móvil. Un menú de aprobación, de plan o de pregunta se convierte en una tarjeta; el servidor comprueba que el menú sigue vigente antes de escribir tu respuesta, y una respuesta escrita que elige una opción espera a Confirm.
Cómo llega el móvil a tu ordenador lo decides tú, y la documentación es explícita sobre lo que expone cada vía. El servidor solo escucha en loopback. Con tailscale serve, que configura el instalador, la dirección solo es accesible dentro de tu tailnet y tu propio login de Tailscale entra sin código; los dispositivos de otras personas se emparejan con un código de seis dígitos que dura diez minutos y se invalida tras cinco intentos fallidos, y cada dispositivo emparejado puede revocarse o quedarse en solo lectura. Una dirección de LAN, un proxy inverso, Cloudflare Tunnel o el túnel Portal funcionan, pero ahí la guía insiste en definir OVIS_TOKEN, y es tajante: hasta que se empareja un dispositivo o se define un token, una dirección que no sea loopback está abierta a cualquiera que llegue a ella. tailscale funnel no está soportado.
Las alertas siguen dos caminos. En un navegador o en una app de pantalla de inicio son Web Push estándar, cifradas en tu ordenador y transportadas por el servicio push del fabricante del navegador. Las apps nativas de iPhone y Android no pueden recibir Web Push, así que pasan por push.ovis.sh, un Cloudflare Worker que gestiona el mantenedor y que reenvía el texto cifrado a Apple o Google; guarda tokens de dispositivo y tiempos, pero no tiene ninguna clave para leer la alerta, y no guarda registros. El propio README del relay admite que el registro no demuestra que quien llama posea el token, de modo que un token de dispositivo filtrado podría usarse para enviar spam o desplazar los endpoints de un móvil. El ordenador envía cada alerta, así que tiene que seguir encendido.
El riesgo que hay que nombrar es el que abre SECURITY.md: cualquiera que supere el control de acceso puede escribir en tus terminales, como tu usuario. Un toque en el móvil que aprueba un git push o un despliegue pesa lo mismo que uno en el escritorio, sin el contexto de la pantalla. La madurez suma a eso. Es un proyecto con un solo mantenedor, que escribió unos 1.470 de sus commits, con 15 versiones entre el 11 y el 30 de octubre de 2026, 98 issues y pull requests abiertas, apps móviles todavía en beta y una app de Mac que es una ventana nativa al servidor local sin notificaciones propias. Los recuentos de uso anónimos están activados por defecto, y la guía detalla exactamente qué contienen. Para un usuario de herdr es un trato razonable; para quien no usa herdr, T3 Code cubre el mismo trabajo sin él.
Dónde se gana su sitio
Un desarrollador freelance que ejecuta Claude Code en herdr en un Mac mini de casa
Aprobar una petición de permiso pendiente desde el móvil en lugar de volver al escritorio
Instala con el script de una línea, deja que ejecute tailscale serve, escanea el código QR con un móvil en la misma tailnet y activa Alerts. Gratuito; el único coste fijo es mantener el Mac encendido y el plan del agente que ya pagas.
Un ingeniero con un portátil, un ordenador de sobremesa y una VM en la nube, todos con herdr
Ver todos los agentes de todas las máquinas en una lista y saltar al que esté esperando
Instala Ovis en el sobremesa siempre encendido y añade los demás en Remote PCs; los alcanza por SSH e instala en cada uno un puente solo de loopback. Si el sobremesa está apagado, los demás se quedan sin Ovis, aunque herdr sigue funcionando.
Un equipo de dos personas que quiere que un compañero vigile una ejecución larga de un agente
Compartir una vista en vivo sin entregar un shell
Empareja el dispositivo del compañero en solo lectura, o usa el inicio de sesión por enlace privado de Portal, que también va en solo lectura por defecto. Un dispositivo con control o el token dan un shell como tu usuario, así que se quedan con el propietario.
Antes de decidirte
- Puesta en marcha
- curl -fsSL https://ovis.sh/install.sh | sh en Linux o macOS (si no, Ovis.dmg u Ovis.exe) instala herdr 0.9.0+ y Bun 1.4+ si faltan, añade el plugin de herdr en 127.0.0.1:7317 y, con Tailscale presente, lo sirve a tu tailnet con un código QR. Las apps móviles llegan por TestFlight o la beta de Google Play, o añade la página a la pantalla de inicio.
- Integraciones
- Cualquier agente que ejecute herdr; vista de chat para Claude Code, Codex, OpenCode, Pi, omp, Hermes, Grok, Letta y otros que escriben archivos de sesión legibles, vista de terminal para el resto. Tailscale, SSH, Caddy, nginx, Cloudflare Tunnel y Portal para el acceso; transcripción opcional de OpenAI para la entrada por voz.
- Datos y privacidad
- Las sesiones se quedan en el ordenador que ejecuta cada agente y solo se envían a los navegadores conectados. El push pasa por el fabricante del navegador o, en las apps nativas, por push.ovis.sh, cifrado de extremo a extremo. Los recuentos de uso anónimos, con un ID de instalación aleatorio y el país, están activos hasta OVIS_TELEMETRY=0. La barra opcional de límites del plan envía las credenciales locales de los agentes al endpoint de uso de cada proveedor y está desactivada por defecto. MIT; no hay avisos de seguridad publicados.
- Coste a escala
- Gratuito. Los costes reales son una máquina siempre encendida que lo aloje, las suscripciones de agentes que controla y una clave de API de OpenAI solo si quieres transcripción de voz en el servidor.
- Límites
- Solo funciona con herdr; Windows no tiene la opción de runtime herdr-core; las apps móviles están en beta y la app de Mac no muestra notificaciones; la instalación y el push necesitan HTTPS, así que una dirección de LAN en http simple no puede hacer ninguna de las dos cosas; un solo mantenedor sin tiempo de respuesta de seguridad garantizado.
Lo bueno
- El mismo panel de herdr en vivo en terminal, navegador y móvil a la vez
- Peticiones de aprobación como tarjetas, comprobadas como vigentes antes de responder
- Sin cuenta ni túnel alojado; loopback por defecto con emparejamiento y tokens
- Alertas push cifradas de extremo a extremo, también a través de su propio relay
- PCs remotos por SSH desde una única instalación siempre encendida
Lo malo
- Requiere herdr y un ordenador que siga encendido
- Un solo mantenedor, v0.4.x con versiones casi diarias
- Una dirección de LAN o tras proxy está abierta hasta que emparejas o defines un token
- Los recuentos de uso anónimos están activados por defecto
Ideal para
Usuarios de herdr que quieren leer, dirigir y aprobar a sus agentes desde el móvil u otro ordenador y están dispuestos a usar Tailscale o su propia ruta HTTPS.
Alternativas a Ovis
Ovis: preguntas frecuentes
- ¿Merece la pena Ovis?
- Ovis es el mando a distancia para el móvil que herdr no trae, cuidadoso con quién entra, pero joven, cambiante y mantenido por una sola persona. Le damos un 3.8 sobre 5.
- ¿Cuánto cuesta Ovis?
- Gratuito y de código abierto (MIT), sin cuenta. Necesita herdr, tu propio ordenador siempre encendido y tus propias suscripciones de agentes.
- ¿Qué inconvenientes tiene Ovis?
- Requiere herdr y un ordenador que siga encendido; un solo mantenedor, v0.4.x con versiones casi diarias; una dirección de LAN o tras proxy está abierta hasta que emparejas o defines un token; los recuentos de uso anónimos están activados por defecto.
- ¿Para quién es Ovis?
- Usuarios de herdr que quieren leer, dirigir y aprobar a sus agentes desde el móvil u otro ordenador y están dispuestos a usar Tailscale o su propia ruta HTTPS.
- ¿Cuánto cuesta Ovis para un equipo o en producción?
- Gratuito. Los costes reales son una máquina siempre encendida que lo aloje, las suscripciones de agentes que controla y una clave de API de OpenAI solo si quieres transcripción de voz en el servidor.
- ¿Es Ovis seguro para los datos de la empresa?
- Las sesiones se quedan en el ordenador que ejecuta cada agente y solo se envían a los navegadores conectados. El push pasa por el fabricante del navegador o, en las apps nativas, por push.ovis.sh, cifrado de extremo a extremo. Los recuentos de uso anónimos, con un ID de instalación aleatorio y el país, están activos hasta OVIS_TELEMETRY=0. La barra opcional de límites del plan envía las credenciales locales de los agentes al endpoint de uso de cada proveedor y está desactivada por defecto. MIT; no hay avisos de seguridad publicados.
- ¿Cuáles son las mejores alternativas a Ovis?
- Las alternativas más cercanas que hemos analizado son T3 Code, herdr y Claude Squad.
Respuestas comprobadas el 31 oct 2026.