CreateOS es la plataforma de NodeOps, Inc. para llevar agentes de IA a producción: Studio (constructor y gobierno de agentes), AI Gateway (una API para todos los modelos) y Sandbox (micro-VMs Firecracker para ejecutar código generado por IA).
🏢 Empresa: NodeOps, Inc. (Dover, Delaware)
🎁 Prueba:500 créditos gratis en Sandbox
💳 Después: pago por uso, sin mínimo ni compromiso mensual
🛡️ Compliance: ISO 27001 · SOC 2 Type II · zero data retention
«Gratis» con matiz
CreateOS no es gratis para siempre. Regala 500 créditos para empezar y luego cobra por segundo de cómputo, memoria y almacenamiento. El Gateway cobra un 2,5% sobre la tarifa del modelo. La plataforma enterprise se cotiza aparte. Si vienes por «free tier», esto es un crédito de prueba, no un plan gratuito.
Studio · AI Gateway · Sandbox · Agents · CLI · Integrations
Aislamiento
Firecracker microVM con kernel propio
Arranque
~30 ms (p90)
Regiones
EU / USA (región aislada)
Crédito inicial
500 créditos gratis
Facturación
Por segundo, sin egress, sin mínimos
Compliance
ISO 27001 · SOC 2 Type II · zero data retention
🧩 Qué es cada pieza
Producto
Para qué
Studio
Construir agentes con conocimiento, herramientas, guardrails, permisos y trazas. Deploy en nube de CreateOS, tu VPC o on-premise
AI Gateway
Una sola API para OpenAI, Anthropic, Bedrock, OpenRouter y más; allowlist de modelos y claves cifradas
Sandbox
Computadora desechable para código no confiable o generado por IA; pausa, reanuda y bifurca
Agents
Agentes listos para operaciones, legal, finanzas, salud y manufacturing
CLI
createos para desplegar agentes, MCP servers, APIs, bots y sitios estáticos
Integrations
Gmail, Slack, Salesforce, Notion, Google Drive/Docs/Sheets/Calendar, SAP, Jira, GitHub, HubSpot
🖥️ Sandbox en detalle
Cada sandbox es una micro-VM con su propio kernel, no un contenedor con namespace compartido. Eso permite ejecutar código generado por un agente sin exponer tu máquina.
Capacidad
Qué hace
Pause / resume / fork
Congela la VM a disco, la restaura después o la clona en copias independientes
Auto-pause
Se pausa sola tras 1 min–24 h sin API ni tráfico; deja de cobrar vCPU y conserva estado
Wake on request
Al golpear su URL HTTPS, se reanuda sola
Exec / process / PTY
Comando rápido, proceso reconectable o shell interactiva con TTY
Computer use
Capturas, ratón, teclado y ventanas para sandboxes con escritorio
Redes privadas
Sandboxes conectadas entre sí por red p2p cifrada; VPN WireGuard para tu máquina
Discos S3
Monta buckets S3/MinIO/R2 y muévelos en caliente
Plantillas
Rootfs preconstruido desde Dockerfile; entornos idénticos en una llamada
Agentes preinstalados
5 agentes de código vienen en devbox:1 y desktop:1
Egress
Allowlist por host, IP o CIDR; sin reglas va abierto, con reglas es deny-by-default
Ingress / SSH / túnel
URL HTTPS por sandbox, SSH gateway y port forwarding
Sync de directorios
Sincronización bidireccional, one-way o mirror con tu carpeta local
Precio del Sandbox
Recurso
Tarifa
vCPU-hora
$0,03616363
GiB-RAM-hora
$0,01159025
GB-hora de almacenamiento
$0,0001584
Egress
$0 (sin límite)
Se cobra por segundo mientras corre. Pausado: no pagas vCPU, pero sí memoria y disco.
# macOS / Linuxcurl -sfL https://raw.githubusercontent.com/NodeOps-app/createos-cli/main/install.sh | sh -# o con Homebrewbrew tap nodeops-app/tap && brew install createoscreateos login # token desde el dashboardcreateos init # scaffold: agente, MCP server, API o botcreateos deploy # desde carpeta, repo de GitHub o imagen Docker
Qué despliega: agentes, MCP servers, APIs, bots y sitios estáticos.
Orígenes: directorio local, repo + branch de GitHub o imagen Docker.
Runtimes: Node.js, Python, Go, Rust, Bun, estáticos y Docker.
Gestión: logs de build y runtime, variables de entorno, dominios propios y deployments.
Agent-native
createos skill install permite que un agente de código despliegue en lenguaje natural, y el endpoint MCP deja que el agente opere CreateOS sin API key.
🏛️ Studio: gobierno de agentes
CreateOS Studio ordena el ciclo en cinco etapas:
Define — objetivo, instrucciones, skills y modelo.
Ground — conocimiento desde tus documentos, con fuente citada.
Act — herramientas conectadas, solo las acciones permitidas.
Govern — roles, permisos y guardrails.
Operate — trazas, uso y auditoría.
Lo interesante para equipos regulados:
Cada ejecución se parte en pasos: llamada al modelo, búsqueda, tool call, guardrail.
Los rechazos también se registran en el audit log.
Las credenciales se cifran con AES-256-GCM y nunca se devuelven por API/UI.
El acceso se comprueba dos veces: rol del workspace + permiso por agente.
Cambiar de modelo es un campo; las instrucciones, conocimiento y herramientas no se tocan.
⚖️ Cuándo usarlo y cuándo no
Sí
No
Ejecutar código generado por agentes sin riesgo
Buscas un free tier permanente para hosting
Entornos efímeros por tarea, branch o usuario
No quieres gestionar facturación por segundo
CI/batch jobs aislados y reproducibles
Necesitas una comunidad o ecosistema maduro
Agentes enterprise con auditoría y guardrails
Tu caso es un script personal y gratis
Letra pequeña
El CLI no declara licencia en su repo; el SDK sí es MIT. Si vas a reutilizar código, revisa antes.
Es un producto joven: 6 ⭐ el CLI y 3 ⭐ el SDK (2026-10-30). No es un estándar consolidado.
El sandbox cobra mientras corre. Si lo olvidas, la cuenta sube; usa destroy o auto-pause.
Compara con E2B, Daytona, Modal y Vercel Sandbox antes de comprometerte.
🐉 Mi lectura
Para qué lo probaría
Los 500 créditos dan para validar lo único que importa: darle a un agente un entorno desechable donde ejecutar código sin tocar tu máquina. El aislamiento por microVM y el pause/resume son la parte sólida; el resto —Studio, Gateway, compliance— apunta a empresa grande, no a un proyecto personal.
Mi uso concreto: probar el sandbox con OpenCode o Claude Code para tareas de código no confiable, medir cuánto cuesta una sesión real y comparar contra Upstash Box (más simple) y Dokploy (si lo que quieres es tu propio PaaS). Si el número no cierra, no migres nada.
🔗 Enlaces
🐉 OpenCode — el agente que puede usar un sandbox para ejecutar código.
📦 Upstash Box — la alternativa simple de sandboxes para agentes.
🚀 Dokploy — PaaS self-hosted si prefieres tu propia infraestructura.