MIT · firmado desde v1.3.4

Confianza, código y tu responsabilidad

open-code.co existe para que leas qué hace el software y bajes un build con un hash publicado. No reemplaza la licencia MIT ni tu propia revisión del agente.

Uso legal

OpenCode es un agente de código. Úsalo en repositorios y máquinas que tengas permitido cambiar. No lo apuntes a sistemas, credenciales o datos que no tengas derecho a procesar.

Las cuentas de proveedor (Claude Pro/Max, ChatGPT Plus/Pro, GitHub Copilot, Zen, API keys crudas) siguen bajo los términos de ese proveedor. OpenCode es el cliente. La factura y el rate limit son tuyos.

Cómo se le permite actuar al agente

La documentación de permisos es el control ético, no un eslogan. Las reglas se resuelven a allow, ask o deny. Los valores por defecto son permisivos para la mayoría de las herramientas. doom_loop y external_directory quedan en ask. Las lecturas de *.env quedan en deny.

El modo Plan existe para que puedas dejar edit y bash apagados mientras el modelo piensa. --auto solo autoaprueba los ask que no hayas puesto en deny. Un prompt de ask ofrece once, always (por el resto de esa sesión) o reject.

Transparencia del código

OpenCode tiene licencia MIT. La página principal cita más de 195.000 estrellas en GitHub, 950 colaboradores y más de 13.000 commits. El nombre del repositorio público es anomalyco/opencode. Esta página no te manda fuera del sitio.

Puedes leer los permisos por defecto, el TUI y el sidecar de escritorio en ese árbol. Si un binario y el código no coinciden, confía en el hash de la página de descarga y el release firmado, no en un tarball npm al azar del mes pasado.

Aclaración sobre malware

El proyecto es un agente de código abierto, no un instalador cerrado sin procedencia. CLI y escritorio están firmados desde v1.3.4.

Eso no significa que todo motor de antivirus se quede callado. Usuarios han publicado reportes de Defender Wacatac, Kaspersky PDM y Smart App Control 3077 contra DLL temporales. Esos reportes son parte del registro público. Trátalos como una razón para hashear el archivo, no como una razón para apagar controles a nivel de kernel.

Si aparece en tu máquina un build que no pediste, no lo corras. Baja v1.18.31 de este sitio cuando las URL de descarga estén puestas, o reconstruye desde código que hayas revisado.

Tu responsabilidad

Tú decides qué repo puede tocar el agente, qué servidores MCP puede llamar y si los enlaces /share salen de tu máquina. Las sesiones compartidas guardan esa conversación. El uso de modelos gratis también guarda datos, según el FAQ oficial.

open-code.co ofrece documentación y un escritorio de descarga. No operamos tus proveedores, no miramos tu repo y no aceptamos responsabilidad por el código que escribe el agente ni por los comandos que corre. Si ese contrato no sirve para tu lugar de trabajo, no lo instales.