¿Qué es Stakpak?
Stakpak es un agente de código abierto para trabajo de infraestructura: escribir manifiestos de Terraform y Kubernetes, depurar clústeres, configurar CI/CD y vigilar despliegues. Funciona como aplicación de terminal, dentro de Zed mediante el Agent Client Protocol, o como servidor MCP y proxy MCP para otros clientes.
Su idea distintiva es que el modelo puede trabajar con credenciales sin verlas. Los valores secretos se sustituyen por marcadores antes de que nada llegue al modelo, una capa de salvaguardas llamada Warden bloquea operaciones destructivas a nivel de red, y cada cambio de archivo se respalda para poder revertirlo. El modo Autopilot ejecuta el agente como servicio en segundo plano con programaciones cron y permite hablar con él desde Slack, Telegram o Discord.
El agente usa licencia Apache 2.0 y funciona con tus propias claves de Anthropic, OpenAI o Gemini, o con cualquier endpoint compatible con OpenAI, como Ollama. Stakpak, la empresa de fundadores egipcios que lo creó, fue adquirida por Vercel en julio de 2026.
¿Merece la pena Stakpak?
Stakpak merece estudiarse por cómo gestiona los secretos, y es más difícil de recomendar como dependencia a largo plazo. Su sustitución de secretos hace que el modelo lea, escriba y compare credenciales como marcadores; la página de precios dice que oculta más de 210 tipos de secretos, y Warden aplica políticas a nivel de red que detienen comandos destructivos antes de ejecutarse. Los agentes de programación de uso general suelen dejar ese problema al sandbox en el que los metas.
El repositorio tiene unas 1.849 estrellas, 18 colaboradores y unas 88.600 descargas de versiones. Las versiones salieron con rapidez durante la primavera de 2026, hasta la v0.3.88 del 10 de junio, pero el último commit llegó el 6 de julio de 2026. Vercel anunció la adquisición a mediados de julio; la prensa dice que los proyectos de código abierto siguen disponibles y el proceso de instalación del README sigue funcionando, pero cuatro meses sin un commit es una pausa larga para una herramienta que quiere funcionar sin supervisión en tus servidores.
Autopilot es la parte ambiciosa. La documentación pide Docker, 2GB o más de RAM y swap en máquinas pequeñas, y ejecuta una comprobación previa antes de arrancar. Los perfiles controlan qué modelo, herramientas y aprobación automática recibe cada programación o canal de chat, que es la separación correcta: una comprobación de salud cada cinco minutos no debería tener los mismos permisos que una persona escribiendo en #ops.
Los planes de pago compran sobre todo comodidad. Hacker, a 15 $ al mes, incluye 10 $ de crédito para modelos con una comisión del 10% en las recargas; Builder, a 45 $, incluye 35 $. Usar tus propias claves evita el recargo por completo, y la versión de código abierto guarda los registros de auditoría de sesiones en local en SQLite. El soporte para autoalojamiento solo figura en Enterprise.
Para un equipo de operaciones que quiere hoy un agente en un servidor de salto, el modelo de seguridad va por delante del resto. Para uno que elige una herramienta con la que crecer, el repositorio parado y un propietario cuya propia plataforma es el destino evidente invitan a esperar a ver qué hace Vercel con él.
Dónde se gana su sitio
Un equipo de plataforma de dos personas en una startup SaaS
Dejar que un agente depure un despliegue fallido de Kubernetes sin darle las credenciales del clúster
Ejecuta stakpak en la terminal con un perfil BYOK; el kubeconfig y las claves de la nube se sustituyen antes de que el modelo los vea y las ediciones de archivos se respaldan. El único coste son los tokens del modelo con tu propia clave.
Un ingeniero de guardia en una empresa de 40 personas
Tener una comprobación de salud cada cinco minutos y un aviso en Slack solo cuando algo falle
stakpak up en una VM pequeña con una programación cron y una ruta a un canal de Slack; un perfil de monitorización limita las herramientas de las ejecuciones programadas. En Hacker, 15 $ al mes cubren 3 apps y 10 $ de crédito.
Un responsable de seguridad que revisa herramientas de agentes
Pasar un conjunto existente de servidores MCP por un único proxy auditado
stakpak mcp proxy lee mcp.toml, multiplexa los servidores de origen y oculta los secretos en los registros; mTLS está activado por defecto en el servidor MCP local.
Antes de decidirte
- Puesta en marcha
- Script de instalación con curl, Homebrew, un binario o la imagen Docker; stakpak init y luego stakpak up para Autopilot. La imagen Docker incluye kubectl y las CLI de AWS, gcloud y Azure.
- Integraciones
- Anthropic, OpenAI, Gemini y endpoints compatibles con OpenAI; canales de Slack, Telegram y Discord; servidor y proxy MCP; Zed mediante ACP; indexación de Terraform, Kubernetes, Dockerfile y GitHub Actions.
- Datos y privacidad
- Apache 2.0. Con tus propias claves, las peticiones van directamente a tu proveedor de modelos y los registros de auditoría se quedan en SQLite local; los planes de pago añaden memoria y registros centralizados en el servicio de Stakpak, sin un periodo de conservación publicado.
- Coste a escala
- Team cuesta 450 $ al mes por 50 apps y 350 $ de crédito compartido, usuarios ilimitados, más 5 $ por app adicional; las recargas llevan una comisión del 7% al 10%, evitable con tus propias claves.
- Límites
- El desarrollo está parado desde julio de 2026; 44 issues abiertos; Autopilot en máquinas Linux pequeñas necesita swap y lingering de usuario para sobrevivir al cierre de sesión.
Lo bueno
- La sustitución de secretos mantiene los valores de las credenciales lejos del modelo
- Las salvaguardas de Warden bloquean operaciones destructivas antes de ejecutarse
- Funciona con tus propios modelos de Anthropic, OpenAI, Gemini o locales
- Servidor MCP, proxy MCP e integración con Zed mediante ACP
Lo malo
- Sin commits desde el 6 de julio de 2026, tras la adquisición por Vercel
- Autopilot necesita Docker y 2GB+ de RAM en la máquina
- El soporte de autoalojamiento de las funciones alojadas es solo para Enterprise
Ideal para
Equipos de plataforma pequeños que quieren un agente de infraestructura que nunca vea en claro los secretos de producción.
Alternativas a Stakpak
Stakpak: preguntas frecuentes
- ¿Merece la pena Stakpak?
- Un diseño cuidadoso para dejar que un agente se acerque a credenciales de producción, hecho por un equipo que se fue a Vercel en julio y apenas ha tocado el código desde entonces. Le damos un 3.7 sobre 5.
- ¿Cuánto cuesta Stakpak?
- Agente gratuito bajo Apache 2.0 con tus propias claves de API. Planes alojados: Hacker 15 $/mes (3 apps, 10 $ en créditos), Builder 45 $/mes (10 apps, 35 $ en créditos), Team 450 $/mes (50 apps, 350 $ en créditos compartidos), Enterprise a medida.
- ¿Qué inconvenientes tiene Stakpak?
- Sin commits desde el 6 de julio de 2026, tras la adquisición por Vercel; autopilot necesita Docker y 2GB+ de RAM en la máquina; el soporte de autoalojamiento de las funciones alojadas es solo para Enterprise.
- ¿Para quién es Stakpak?
- Equipos de plataforma pequeños que quieren un agente de infraestructura que nunca vea en claro los secretos de producción.
- ¿Cuánto cuesta Stakpak para un equipo o en producción?
- Team cuesta 450 $ al mes por 50 apps y 350 $ de crédito compartido, usuarios ilimitados, más 5 $ por app adicional; las recargas llevan una comisión del 7% al 10%, evitable con tus propias claves.
- ¿Es Stakpak seguro para los datos de la empresa?
- Apache 2.0. Con tus propias claves, las peticiones van directamente a tu proveedor de modelos y los registros de auditoría se quedan en SQLite local; los planes de pago añaden memoria y registros centralizados en el servicio de Stakpak, sin un periodo de conservación publicado.
- ¿Cuáles son las mejores alternativas a Stakpak?
- Las alternativas más cercanas que hemos analizado son goose, OpenCode, OpenHands y OpenAI Codex CLI.
Respuestas comprobadas el 3 nov 2026.