lowkey

Despliega un Agente de Prodo-Typing FullStack en tu Cuenta de AWS (OpenClaw, Kiro-Cli, Pi, Hermes, Claude Code, Codex)

Encuentra despliegues por etiqueta, te permite seleccionar cuáles eliminar, borra stacks de CloudFormation (los despliegues heredados de Terraform aún se desmantelan mediante una referencia heredada fija) y, opcionalmente, elimina los buckets de estado y tablas de bloqueo.

Sistema de Packs

Lowkey utiliza una arquitectura basada en packs para desplegar diferentes entornos de ejecución de agentes de IA. Cada pack es un módulo autónomo con su propio script de instalación, manifiesto y recursos.

Packs Disponibles

Cómo Funciona```

install.sh → picks pack → CloudFormation → EC2 instance └── bootstrap.sh --pack openclaw --region us-east-1 --model ... ├── Phase 1: System setup (SSM, Node.js, volumes) ├── Writes /tmp/loki-pack-config.json (packs read via jq) ├── Phase 2: Install deps (bedrockify) → Install pack (openclaw/hermes) └── Phase 3: Brain files, Claude Code, Bedrock check

Añadiendo Nuevos Packs

Para añadir un nuevo runtime de agente:

1. Crea packs/<name>/ con manifest.yaml, install.sh, y resources/
2. Añade el pack a packs/registry.yaml con tipo, dependencias y requisitos de infra
3. Añade a los AllowedValues de PackName en la plantilla de CloudFormation
4. Añade al menú de selección de packs en install.sh

Consulta los packs existentes para ver el patrón. Cada install.sh debe poder ejecutarse de forma independiente con argumentos CLI --key value y soportar --help.

¿De qué trata este experimento?

¿Qué pasaría si le dieses a OpenClaw su propia cuenta de AWS para gestionar y controlar, y le pidieras que construya cosas por ti?

El problema: La infraestructura devora tu tiempo

Construir un prototipo nunca ha sido tan rápido. Herramientas como Lovable, Base44 y Bolt permiten a cualquier desarrollador pasar de una idea a un demo funcional en minutos. Para aplicaciones frontend simples con CRUD básico, estas plataformas ofrecen una velocidad genuina. El lado de los prototipos está prácticamente resuelto.

El problema comienza cuando un equipo decide construir algo real en AWS. Incluso ingenieros experimentados que saben exactamente lo que quieren construir pasan días en infraestructura antes de escribir una sola línea de lógica de negocio: aprovisionar cómputo, diseñar políticas de IAM, configurar redes, establecer pipelines de CI/CD, instrumentar monitorización y establecer bases de seguridad. Para un fundador en solitario o un equipo pequeño sin recursos dedicados de DevOps, esto puede crear retrasos enormes o significar que nunca se llegue a enviar un producto lo suficientemente rápido (o en absoluto).

La alternativa (y lo que la mayoría de los fundadores en solitario y equipos informales podrían hacer) es construir rápidamente en una plataforma de desarrollo rápido y migrar a AWS más tarde. Eso crea un conjunto diferente de problemas. Estas plataformas son una "caja negra", no pueden acceder a servicios reales de AWS excepto lo prescrito (si acaso), y requieren reescrituras completas cuando los equipos las superan. La deuda técnica se acumula silenciosamente hasta que alguien necesita una integración de pago (diferente o más complicada), un requisito de cumplimiento, o una carga de trabajo que la plataforma simplemente no puede soportar (APIs backend especiales o incluso un producto solo de API, esquemas o gráficos de datos especializados, provisiones de escala especiales, opciones de seguridad especializadas y más). En ese punto, el equipo se enfrenta a la elección entre una costosa reescritura o quedarse en una plataforma que limita lo que pueden construir.

Sería genial si los desarrolladores no tuvieran que elegir entre velocidad y control.

Por qué esto es solucionable ahora

Tres capacidades han convergido para hacer que este problema sea solucionable por primera vez.

1. Agentes de IA que realmente funcionan. OpenClaw (y otras herramientas similares a claw), el framework de agentes de IA de código abierto, demostró a escala que los usuarios (algunos son desarrolladores) confiarán en un agente de IA para ejecutar comandos de shell, gestionar archivos e interactuar con APIs — cuando el agente es capaz y el humano retiene el control. Alcanzó 317k estrellas en GitHub en 6 semanas, una de las curvas de adopción más rápidas en la historia del código abierto.

2. Infraestructura-como-código está madura. aws-cli, Terraform, AWS CDK, CloudFormation, SAM y otras herramientas hacen que el aprovisionamiento de recursos sea completamente programable. Un agente de IA puede generar, modificar y desplegar infraestructura utilizando las mismas herramientas que usaría un ingeniero humano — produciendo resultados que son auditables, controlados por versiones y reversibles.

3. Los modelos fundacionales pueden razonar sobre arquitectura. Modelos como Anthropic Claude soportan las ventanas de contexto y la fiabilidad de uso de herramientas necesarias para el aprovisionamiento de infraestructura en múltiples pasos. Pueden razonar sobre arquitectura de aplicaciones full-stack, generar configuraciones correctas y mantener contexto a lo largo de sesiones de construcción de varias horas.

Estas tres capacidades son los bloques de construcción. Lowkey es lo que obtienes cuando los combinas en un único paquete desplegable, y luego le das su propia cuenta de AWS para administrar 24/7.

Qué hace Lowkey

Lowkey es un agente de IA de código abierto, desplegable por ti mismo, que vive en tu cuenta de AWS (normalmente una por cuenta para que los agentes no se pisen entre sí) y construye código real, infraestructura, despliegues y configuraciones.

Clona el repositorio, despliega mediante CloudFormation, y en cuestión de minutos tienes un agente 24/7 ejecutándose en tu cuenta, conectado a Amazon Bedrock (por defecto, puedes cambiarlo), cargado con habilidades de infraestructura AWS y listo para construir. El agente es accesible mediante Telegram, Discord, Slack o una interfaz de terminal, y mantiene memoria completa entre sesiones, por lo que siempre sabe qué construyó, qué está desplegado y en qué estado está todo.

Lowkey maneja el ciclo de vida completo de construcción dentro de tu cuenta de AWS:

• Diseña y despliega APIs serverless, cargas de trabajo en contenedores y pipelines de datos
• Escribe código de aplicación, lo envía a repositorios y dispara pipelines de CI/CD
• Configura políticas de IAM, grupos de seguridad y logging
• Configura monitorización de CloudWatch y puede habilitar servicios de seguridad de AWS (GuardDuty, Security Hub, etc.) a petición
• Depura problemas de producción — lee logs de CloudTrail, identifica causas raíz y aplica correcciones

Todo lo que Lowkey construye puede usar (pero no se limita a) servicios estándar de AWS: CloudFormation o CDK o Terraform para infraestructura, CodeCommit o GitHub para código, Lambda o ECS para cómputo, DynamoDB o RDS para datos. No hay runtime propietario, ni capa de abstracción, ni migración requerida cuando tu aplicación crece más allá de la etapa de prototipo.

Tú eres dueño de todo. Desactiva Lowkey mañana y tus aplicaciones seguirán funcionando. Cada recurso es visible en la consola de AWS, portable a cualquier cadena de herramientas y tuyo para modificar.

Diferencia de Cursor, Claude Code, Kiro y otros

A diferencia de herramientas de codificación con IA (Cursor, Kiro, Claude Code) que se ejecutan en tu portátil y se detienen cuando el portátil se cierra, Lowkey es un agente persistente que vive en tu cuenta de AWS las 24 horas del día. Empieza una construcción el martes, vuelve el jueves, y sabe exactamente en qué punto está.

Diferencia de Lovable, Bolt, Base44 etc

A diferencia de plataformas de desarrollo rápido (Replit, Lovable, Bolt) que abstraen la infraestructura y atrapan tu código en runtimes propietarios, Lowkey funciona dentro de AWS. Tu infraestructura es AWS real, gestionada por herramientas estándar de IaC, sin dependencia de proveedores externos (excepto AWS por supuesto, pero podrías elegir construir aplicaciones completamente contenerizadas para portarlas fácilmente en el futuro).

Diferencia de los Asistentes Estándar de OpenClaw

A diferencia de un asistente de IA de propósito general, Lowkey viene con habilidades de infraestructura AWS y los permisos de IAM para aprovisionar recursos realmente. Está diseñado específicamente para construir y operar en AWS. En lugar de estar completamente encerrado en un sandbox de VM o sandbox de Docker, su sandbox está definido por los límites de la cuenta de AWS en la que vive.

No incluye ninguna habilidad de clawhub (un gran riesgo de seguridad allí), pero viene con habilidades mayormente de AWS y Playwright MCP usando mcporter.

Lowkey en acción

Capturas de pantalla reales de uso real — construyendo aplicaciones, depurando infraestructura y monitorizando recursos de AWS.

De prompt a aplicación desplegada

Describe lo que quieres en inglés simple. Lowkey planifica la arquitectura, escribe el código, configura CI/CD y despliega — todo mientras tú observas o haces otra cosa.

Planificación de arquitectura antes de escribir código

Antes de tocar ningún código, Lowkey presenta un plan de arquitectura completo — modelo de datos, flujo de tráfico, componentes de infraestructura y estrategia de despliegue. Tú revisas y ajustas antes de que empiece a construir.

Trabaja desde cualquier lugar — lo recuerda todo

Retoma donde lo dejaste desde cualquier dispositivo. Lowkey tiene memoria completa de cada proyecto, cada decisión, cada recurso que desplegó. Sin impuesto por cambio de contexto.

Informe matutino proactivo

Lowkey no espera a que le preguntes. Envía informes diarios que cubren costes de AWS, hallazgos de seguridad, CVEs críticos y estado de pipelines — antes de que abras tu portátil.

Detección y parcheo de CVEs

Lowkey puede leer desde Security Hub, GuardDuty e Inspector. Cuando encuentra informes de CVE, puede proponer correcciones, reconstruir imágenes de contenedores y verificar el resultado. Esta es una característica de conveniencia, no una garantía de seguridad — siempre revisa lo que hace.

Izquierda: El agente detecta CVEs durante la noche. Derecha: Todos los CVEs eliminados, aplicación verificada funcionando.

Depuración autónoma

Cuando algo se rompe, Lowkey rastrea el problema a través de VPCs, balanceadores de carga, tablas de rutas y DNS — luego lo arregla y te dice qué pasó.

Un día con Lowkey

Lowkey no es una herramienta de un solo uso que abres cuando necesitas algo. Es un compañero siempre activo que vive en tu cuenta de AWS 24/7 — codificando, desplegando, monitorizando y mejorando mientras tú te centras en lo que importa.

Cómo funciona

Lowkey está construido sobre OpenClaw, el framework de agentes de IA de código abierto. El repositorio lowkey empaqueta todo lo necesario para desplegar una instancia de Lowkey lista para producción:

1. Despliegue con un clic. Despliega la plantilla de CloudFormation. Crea una VPC aislada, una instancia EC2 T4g.xlarge por defecto (recomendada para que pueda realmente hacer cosas como construir y ejecutar tests, construir código, dockerizar cosas y más, como una máquina de desarrollo real), roles de IAM, servicios de seguridad e instala Lowkey con un espacio de trabajo preconfigurado. Tiempo total de despliegue: ~4-10 minutos.

2. Monitorización configurable. El despliegue incluye cinco servicios de seguridad de AWS individualmente activables/desactivables — Security Hub, GuardDuty, Inspector, Access Analyzer y AWS Config — todos activados por defecto. Para entornos de test/desarrollo, desactiva lo que no necesites. La instancia EC2 usa SSM Session Manager en lugar de SSH (sin puertos abiertos), y la puerta de enlace de Lowkey solo escucha en localhost (no expuesta a la red). Nota: Activar estos servicios no hace que el agente en sí sea seguro — significa que el agente puede mostrar hallazgos de estas herramientas. Tú sigues siendo responsable de revisarlos y actuar en consecuencia.

3. Observar → Planificar → Actuar. Lowkey lee el estado actual de tu cuenta de AWS, planifica las siguientes acciones y las ejecuta con plenos poderes de administración. (recuerda - un gran poder conlleva una gran responsabilidad. esto es arriesgado, así que úsalo en una cuenta de AWS limpia para minimizar el radio de explosión si el agente comete errores)

4. Memoria persistente. El historial de conversación y la memoria del agente se almacenan localmente en la instancia. Lowkey mantiene archivos de espacio de trabajo (SOUL.md, TOOLS.md, MEMORY.md) que le dan continuidad entre sesiones y reinicios. Sabe lo que construyó ayer.

5. Tus datos se quedan contigo. Las únicas llamadas externas son a Amazon Bedrock para inferencia de IA (procesadas bajo la política de privacidad de datos de Bedrock — tus datos no se utilizan para entrenar modelos). Alternativamente, usa tu propia clave de API de Anthropic o un proxy de LiteLLM. Ningún código, configuración de infraestructura o datos de aplicación salen de tu cuenta. El instalador envía telemetría de instalación anónima (inicio/éxito/fallo de instalación con SO + arquitectura + duración — sin código, credenciales, IPs, hostnames o rutas de archivos) — mira exactamente qué se envía y cómo desactivarlo.

Telemetría

El instalador install.sh envía telemetría anónima y agregada para ayudarnos a corregir fallos de instalación y entender en qué plataformas se ejecuta.

• Qué se envía: SO + arquitectura + versión del instalador + resultado de instalación (started / completed / failed) + duración + una huella de máquina hash SHA-256 unidireccional. Eso es todo.
• Qué NO se envía: sin IPs, sin hostnames, sin IDs de cuenta de AWS, sin credenciales, sin tokens, sin rutas de archivos, sin código, sin prompts, sin respuestas de IA, sin plantillas de CloudFormation. Nada después de que el instalador salga.
• Entrega: fire-and-forget, tiempo de espera máximo de 2 segundos, ignorado silenciosamente ante cualquier fallo. El instalador no puede fallar, colgarse o retrasarse debido a la telemetría bajo ninguna condición.
• Desactivar — cualquiera de: ```bash export LOWKEY_TELEMETRY=0 export DO_NOT_TRACK=1 touch ~/.lowkey/telemetry-off
  root@kitploit:~

Detalles completos, esquema wire-level y referencias de fuente: Telemetría y Privacidad — y el código está en install.sh (busca _telem_). No confíes en nosotros, léelo.

Para quién es

Fundadores individuales y equipos pre-seed (1–3 personas) frustrados por las limitaciones de las plataformas de desarrollo rápido, como la falta de backend personalizado, sin servicios reales de AWS, sin camino a producción, que necesitan iterar rápidamente sin acumular deuda técnica.

Equipos de startups pequeñas (2–10 personas) que compiten por encontrar el product-market fit con recursos limitados. Necesitan capacidades sofisticadas de backend como pagos, integraciones, cumplimiento normativo y no pueden permitirse recursos dedicados de DevOps o tienen demasiado trabajo.

Equipos de innovación corporativa que construyen pruebas de concepto. Deben cumplir con los estándares de seguridad corporativos, no pueden usar plataformas externas que requieran que los datos salgan de su cuenta de AWS, y son evaluados por la velocidad de validación.

Cualquier desarrollador que sabe lo que quiere construir en AWS pero no quiere pasar una semana en infraestructura antes de escribir lógica de negocio para construir un POC.

Principios

1. Con forma de producción desde el inicio. Cada aplicación que Lowkey construye (asumiendo que recibe las instrucciones y el prompt de sistema correctos) incluye infraestructura como código, CI/CD, monitoreo e IAM con alcance definido. Un prototipo que no pueda ser promovido a producción es una demostración, no un prototipo.
2. Tú eres dueño de todo. Lowkey opera dentro de tu cuenta de AWS. Todos los recursos que crea son visibles en la consola, portátiles a cualquier cadena de herramientas y totalmente funcionales si se elimina el agente. Sin capa de abstracción, sin dependencia del proveedor, sin runtime propietario.
3. Velocidad sin atajos. Lowkey reduce el proceso de código + despliegue + configuración de infraestructura de días a minutos. Esto puede incluir configuración de seguridad, monitoreo y CI/CD.
4. Transparencia sobre autonomía. Cada acción se registra en CloudTrail. Puedes ver exactamente qué construyó, modificó o eliminó Lowkey en cualquier momento. Esto también permite una potente depuración de aplicaciones fallidas mientras ocurre, con correcciones rápidas.
5. Encuentra a los desarrolladores donde están. Accesible desde Telegram, Discord, Slack o una terminal.

Estimaciones de Costos

Lowkey puede estimar costos antes de aprovisionar recursos y resumir tu gasto real en AWS en cualquier momento. Configura alertas de AWS Budgets durante la configuración.

⚠️ Riesgos — Lee Esto

Lowkey tiene acceso de administrador a tu cuenta de AWS. Esto es lo que lo hace útil — y lo que lo hace peligroso. Sé honesto contigo mismo sobre las compensaciones:

• Los LLMs cometen errores. Pueden configurar mal políticas IAM, eliminar recursos que no deberían, crear grupos de seguridad demasiado permisivos o aumentar los costos con la creación no intencionada de recursos. Esto no es hipotético — sucederá.
• El acceso de administrador significa daños a nivel de administrador. Si el modelo alucina un comando destructivo, tiene los permisos para ejecutarlo. No hay una puerta de aprobación por defecto (aunque puedes configurar una).
• Esto no es un producto de seguridad. Lowkey puede habilitar GuardDuty y leer los hallazgos de Security Hub, pero un LLM que resume alertas de seguridad no es lo mismo que un equipo de operaciones de seguridad. No lo uses como tu postura de seguridad — úsalo como una capa de conveniencia que muestra información.
• Comportamiento no determinista. El mismo prompt puede producir resultados diferentes en días diferentes. Los cambios en la infraestructura no siempre son reversibles.

Mitigaciones que recomendamos:

1. Cuenta sandbox dedicada. Esto es lo más importante que puedes hacer. Si Lowkey rompe algo, el radio de explosión es una sola cuenta.
2. AWS Budgets con alertas. Establece un límite de gasto desde el primer día.
3. CloudTrail siempre activo. Cada llamada API que hace Lowkey se registra. Revisa el registro periódicamente.
4. Empieza pequeño. Construye una aplicación de tareas antes de pedirle que diseñe una plataforma multi-servicio.
5. Revisa lo que construye. Lowkey te muestra lo que está haciendo. Léelo. Cuéstionalo.

Limitaciones

Lowkey es:

• No determinista. Ante la misma solicitud, puede producir resultados diferentes. Para arquitectura compleja, un desarrollador/arquitecto con experiencia en AWS obtiene resultados significativamente mejores — el agente amplifica la experiencia, no la sustituye.
• Alcance de una sola cuenta. Lowkey opera dentro de una cuenta de AWS. No está diseñado para orquestación multi-cuenta (todavía).
• No es una herramienta de seguridad. Lowkey puede habilitar y leer servicios de seguridad de AWS, pero no es un sustituto de la ingeniería de seguridad, la auditoría de cumplimiento o el modelado de amenazas. Un LLM con acceso de administrador puede introducir problemas de seguridad con la misma facilidad con la que los encuentra.
• De prototipo a producción, no operaciones a escala. Lowkey puede monitorear y depurar lo que construye, pero no es un reemplazo para herramientas de operaciones dedicadas para cargas de trabajo de producción de alta escala.

Código Abierto

Lowkey es completamente de código abierto. Las plantillas de despliegue, archivos brain, habilidades y scripts de arranque están disponibles en github.com/inceptionstack/lowkey.

Construido sobre OpenClaw, Hermes, NemoClaw y Kiro CLI — elige tu runtime de agente al momento del despliegue.

Repositorios de InceptionStack

Contribuciones, problemas y comentarios son bienvenidos.