Agentes de Codificación de IA Auto-Alojados en AWS — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes

📝 Lee el artículo del blog: "Le di a mi agente su propia cuenta de AWS"

TL;DR — despliega Lowkey:
curl -sfL install.lowkey.run | bash
Funciona en bash, zsh y AWS CloudShell. El instalador te guía a través del pack, perfil y método de despliegue de forma interactiva.

Ejemplos con una sola línea (no interactivo):
# Full builder agent (can create/modify/delete AWS resources)
curl -sfL install.lowkey.run | bash -s -- -y --pack openclaw --profile builder

# Read-only advisor (can see everything, change nothing)
curl -sfL install.lowkey.run | bash -s -- -y --pack openclaw --profile account_assistant

# Personal assistant (Bedrock only, no AWS access)
curl -sfL install.lowkey.run | bash -s -- -y --pack claude-code --profile personal_assistant

# Sandboxed personal assistant (NemoClaw — isolated in OpenShell sandbox)
curl -sfL install.lowkey.run | bash -s -- -y --pack nemoclaw --profile personal_assistant

# Kiro CLI agent (AWS agentic IDE — requires interactive login after deploy)
curl -sfL install.lowkey.run | bash -s -- -y --pack kiro-cli --profile builder

# Codex CLI agent (OpenAI — builder agent, no Bedrock)
curl -sfL install.lowkey.run | bash -s -- -y --pack codex-cli
# After deploy, SSM into the instance and run: codex login
# (ChatGPT/browser OR API key — your choice)
Requiere: AWS CLI + acceso de administrador en una cuenta sandbox dedicada.

⚠️ Despliega en una cuenta limpia — los LLMs cometen errores, un sandbox limita el radio de explosión.

Desinstalación: curl -sfL uninstall.lowkey.run | bash

Primeros Pasos

Paso 1: Instalar Lowkey

Ejecuta curl -sfL install.lowkey.run | bash — el instalador te guía a través del pack, perfil, tamaño de instancia y método de despliegue (CloudFormation CLI o consola).

📊 Desactivación de telemetría: El instalador envía telemetría de instalación anónima (inicio/éxito/fallo + SO/arquitectura/duración — sin código, credenciales, IPs ni nombres de host). Para desactivarlo antes de instalar:
mkdir -p ~/.lowkey && touch ~/.lowkey/telemetry-off
O establece LOWKEY_TELEMETRY=0 al ejecutar el instalador. Detalles de privacidad completos →

Banderas CLI para despliegues no interactivos:

Bandera	Descripción
`--non-interactive`	Omite todos los avisos, usa valores predeterminados (alias: `--yes`, `-y`)
`--pack <nombre>`	Paquete de agente: `openclaw`, `claude-code`, `hermes`, `nemoclaw`, `kiro-cli`, `codex-cli`, `pi`, `ironclaw`, `roundhouse`
`--profile <nombre>`	Perfil de permisos: `builder`, `account_assistant`, `personal_assistant`
`--method <método>`	Método de despliegue: `cfn` (CloudFormation)

Perfiles de permisos:

Perfil	IAM	Instancia	Caso de uso
🔴 `builder`	AdministratorAccess	t4g.xlarge	Construir apps, desplegar infraestructura, gestionar pipelines
🟡 `account_assistant`	ReadOnlyAccess + Bedrock	t4g.medium	Análisis de costos, revisión de arquitectura, depuración
🟢 `personal_assistant`	Solo Bedrock	t4g.medium	Escritura, investigación, ayuda en codificación, tareas diarias

Paquetes de agente:

Paquete	Descripción	Instancia	Volumen de datos
OpenClaw (predeterminado)	Agente de IA con estado, puerta de enlace 24/7, memoria persistente, Telegram/Discord/Slack	t4g.xlarge recomendado	80GB
Claude Code	Agente de codificación de Anthropic — soporte nativo para Bedrock, versión CLI fija, plugins AWS + MCP, acceso completo a herramientas	t4g.large recomendado	No necesario (establecer a 0)
Hermes (experimental)	Agente CLI de NousResearch — más ligero, centrado en terminal, habilidades de automejora	t4g.medium suficiente	No necesario (establecer a 0)
Pi (experimental)	Entorno de codificación mínimo en terminal — herramientas de lectura, escritura, edición, bash	t4g.medium suficiente	No necesario (establecer a 0)
IronClaw (experimental)	Agente de IA basado en Rust de NEAR AI — binario estático, inicio rápido	t4g.medium suficiente	No necesario (establecer a 0)
NemoClaw (experimental)	OpenClaw en sandbox NVIDIA OpenShell — aislamiento Landlock + seccomp + netns, Bedrock a través de bedrockify. Solo perfil `personal_assistant`.	t4g.xlarge requerido	80GB
Kiro CLI (experimental)	Cliente de terminal IDE agentivo de AWS con soporte de servidor MCP. Usa su propia inferencia en la nube (no Bedrock). Requiere inicio de sesión SSO interactivo después del despliegue.	t4g.medium suficiente	No necesario (establecer a 0)
Codex CLI (experimental)	Agente de codificación Codex de OpenAI — usa la API de OpenAI directamente (sin Bedrock). Configurado como agente builder (danger-full-access). Después de completar la instalación, haz SSM a la instancia y ejecuta `codex login`.	t4g.medium suficiente	No necesario (establecer a 0)
Troika (experimental)	Máquina de codificación de tres arneses — OpenClaw/Hermes + Claude Code + Codex CLI, todo a través de Amazon Bedrock. Elige un controlador diario para iniciar automáticamente en el inicio de sesión SSM; cambia con `agents driver <nombre>`. Solo builder. Requiere acceso al modelo Anthropic + Bedrock Mantle.	t4g.xlarge requerido	80GB

El instalador descubre paquetes dinámicamente y pregunta cuál desplegar. Los paquetes experimentales están claramente marcados.

¡Funciona desde AWS CloudShell! Puedes ejecutar el instalador directamente desde AWS CloudShell — no se necesita configuración local. CloudShell ya tiene credenciales AWS configuradas a través de tu sesión de consola.

Despliegue manual (alternativa)

```bash # Clone git clone https://github.com/inceptionstack/lowkey.git cd lowkey/deploy/cloudformation

Deploy (OpenClaw — default)

aws cloudformation create-stack
--stack-name my-loki
--template-body file://template.yaml
--parameters ParameterKey=EnvironmentName,ParameterValue=my-loki
--capabilities CAPABILITY_NAMED_IAM
--region us-east-1

Deploy (Hermes — lighter alternative)

aws cloudformation create-stack
--stack-name my-hermes
--template-body file://template.yaml
--parameters
ParameterKey=EnvironmentName,ParameterValue=my-hermes
ParameterKey=PackName,ParameterValue=hermes
ParameterKey=InstanceType,ParameterValue=t4g.medium
ParameterKey=DataVolumeSize,ParameterValue=0
--capabilities CAPABILITY_NAMED_IAM
--region us-east-1

Wait ~10 min, then connect

aws ssm start-session --target

Talk to your Lowkey

openclaw tui # or use the alias: loki tui

Guía completa de despliegue: [Deploying Lowkey on AWS](https://github.com/inceptionstack/lowkey/wiki/Deploying-Lowkey-on-AWS)

</details>

### Paso 2: Ejecuta los Bootstraps Esenciales

> **Importante — estos reducen errores y mejoran significativamente el comportamiento del agente.**

lowkey v0.5.229