Tienes que diagnosticar la máquina Windows de un cliente, y hoy te manda un ID de AnyDesk.
Ojos y brazos para Claude en la máquina de tu cliente.
Golem le da a Claude acceso temporal y bajo demanda a otra máquina Windows: ejecutar PowerShell, mover ficheros, ver la pantalla, manejar servicios y hablar con los servidores MCP que ya haya allí. El agente se copia en esa máquina, no se instala y se apaga solo a los 30 minutos sin peticiones. Para diagnosticar a un cliente sin pasar por AnyDesk.
Golem no tiene prueba de 30 días: sin licencia, el cliente arranca en modo evaluación, con las tools que miran (ficheros, procesos, servicios, capturas, registros) y una conexión viva a la vez. Las que actúan (PowerShell, parar servicios, lanzar procesos, escribir ficheros) piden licencia. No hace falta registrarse.
¿Te convence? Crea una cuenta para comprar la licencia y descargarla desde tu portal.
Golem 1.6.0 Windows Claude Desktop y Claude Code Agente: un .exe, sin instalar Cliente: sin administrador
¿Cuál me bajo?
Golem Assist y el kit del servidor hacen lo mismo: ponen el agente de Golem en el ordenador que se va a manejar, y desde el otro lado Claude trabaja con él igual. Cambia quién lo arranca y cómo: Assist es una ventana con botones, pensada para quien pide ayuda; el kit es una consola, para quien se maneja con un .bat.
Para quien pide ayuda
Golem Assistversión 1.6.0
Una ventana, un botón y doce números
Golem Assist, ya conectado
Lo abre la persona que está delante del ordenador, sin saber nada de informática.
Enseña un número de doce cifras que se lee por teléfono; el técnico lo teclea en su cliente.
Un botón rojo corta la conexión al instante, y si nadie se conecta, se cierra sola.
Un solo fichero firmado, o una versión que se instala y deja un acceso directo.
Te lleva a su página: el aviso contra el fraude va antes de la descarga.
Para el técnico o el administrador
Kit del servidorversión 1.6.0
Una consola y una línea golem_connect
C:\Golem\golem.exe─ ☐ ✕
GOLEM 1.5.3 ojos y brazos en SERVIDOR-01
----------------------------------------------------------------
maquina : SERVIDOR-01 (Administrador)
escuchando : https://203.0.113.10:8797
tools : 27 (shell: powershell.exe)
TLS : certificado propio de este arranque
Quien reciba esta linea controla esta maquina hasta que cierres esta ventana.
Pega esta linea en el chat:
golem_connect https://203.0.113.10:8797 ●●●●●●●● 1CE3184E…1F28AF8F
YA ESTA COPIADA: solo tienes que pegarla (Ctrl+V) donde te la pidan.
La consola del agente al arrancar (recortada, con el token tapado)
Para servidores, VPS y equipos que gestionas tú: doble clic en el .bat que toque, por IP pública o por túnel.
Imprime una línea golem_connect y la deja copiada para pegarla en el chat de Claude.
Admite opciones: solo mirar (--read-only), tus scripts en scripts\ y los servidores MCP de la máquina.
Sin instalador: un zip con golem.exe, cloudflared.exe y los .bat de arranque.
¿Y el cliente? Ese va en tu ordenador, el que tiene Claude, y es lo único que lleva licencia. Assist y el kit del servidor son gratis.
Características
PowerShell en la otra máquina
run_powershell con un plazo de hasta 240 s, y trabajos largos en segundo plano con wait, jobs y kill_job. Un comando que falla devuelve su exit_code: no se confunde con una tool rota.
Ficheros entre las dos máquinas
golem_push y golem_pull mueven ficheros y carpetas enteras, con respaldo previo del destino. snapshot hace la misma copia, suelta, antes de tocar nada.
Ver la pantalla
screenshot y list_monitors. Si el escritorio remoto se cerró sin cerrar sesión, reattach_console lo devuelve a la consola y las capturas vuelven.
Servicios, procesos y DLLs
service, start_process, kill_process y register_dll, que comprueba en el registro que el ProgId apareció de verdad: regsvr32 /s calla aunque falle. Y list_com dice qué DLL COM hay en la máquina, con su fichero, sus bits y lo que no cuadra.
Los servidores MCP de esa máquina
Declara en golem.mcp.json un servidor MCP que ya viva allí (FoxAgent, por ejemplo) y Golem lo levanta al arrancar y publica sus tools con su prefijo.
Temporal y auditado
Token nuevo en cada arranque, TLS con certificado propio o túnel de Cloudflare, y un golem-audit.log con una línea por llamada y por fichero movido, sin tokens.
Golem-Client-Setup deja golem-client.exe en %LOCALAPPDATA%\Golem\ y registra el servidor MCP golem en Claude Desktop y en Claude Code, sin tocar lo que ya tuvieras. No pide administrador.
2
Tu cliente arranca el agente
Doble clic en el .bat que le toque del kit del servidor: uno para una máquina con IP pública y otro, por túnel, para un PC detrás de un router. El agente imprime una línea golem_connect y la deja ya copiada en el portapapeles.
3
Pegas la línea en el chat
Claude se conecta al agente y trabaja en esa máquina, con las tools del agente y las de los servidores MCP que haya allí.
Las tools, según dónde viven
19 en el agente, en la máquina remota, y 7 en el cliente, junto a Claude. A eso se suma cada .ps1 que dejes en scripts\ y cada tool de los servidores MCP de golem.mcp.json.
Para quien mantiene aplicaciones en máquinas de otros
Hoy tu cliente te manda un ID de AnyDesk. Con Golem hace doble clic en un .bat y te manda una línea. Lo que cambia es quién está al otro lado: Claude, con herramientas de verdad y todo apuntado.
No es un agente permanente
No hay servicio, no arranca con Windows, el token cambia en cada arranque y el agente se apaga cuando deja de usarse. Sin alguien delante que lo lance, no hay por dónde entrar.
El agente es gratis
golem.exe no lleva licencia: se copia a tantas máquinas de clientes como haga falta. Lo que se compra es el asiento del técnico que se conecta.
Con FoxAgent detrás
Si tu ERP en VFP ya usa FoxAgent, Golem lo levanta desde golem.mcp.json y tu técnico ve sus tools. La autorización sigue donde estaba: en tu aplicación.
Tu cliente lanza el agente y te pasa una línea. Tú la pegas en Claude. Cuando acabas, no queda nada abierto.
Para quién es, y para quién no
Golem es para técnicos que dan soporte a aplicaciones Windows en las máquinas de sus clientes, con el permiso del responsable de cada máquina: alguien allí arranca el agente y te pasa la línea.
No es una herramienta de vigilancia ni de acceso encubierto. Usarlo sin ese permiso lo prohíben sus términos específicos, y quien lo haga pierde la licencia.
Lo que ya hace hoy, en la 1.6.0, sin configurar nada.
Nadie entra sin que alguien abra desde dentro
El agente no se instala, no es un servicio y no arranca con Windows. Alguien en esa máquina lo lanza con un doble clic, ve la ventana y entrega la línea de conexión. Sin esa línea no hay sesión, y cerrar la ventana la termina.
Se ve quién está dentro
La ventana del agente escribe con hora quién se conecta (el titular de su licencia) y cuándo se va, y el título de la ventana lo dice mientras dura la sesión.
El registro es del cliente
Cada llamada queda en golem-audit.log, en esa máquina, con la licencia del técnico que la hizo y sin tokens. Ese fichero no sale de allí.
Nada pasa por nuestros servidores
La conexión va directa, o por un túnel de Cloudflare que levanta el propio cliente. No vemos sesiones, órdenes ni ficheros, y la licencia se comprueba sin conexión.
Un token por arranque
Cambia cada vez que se lanza el agente y no se guarda ni en disco ni en el log. Por defecto la conexión va cifrada con TLS: con un certificado propio cuya huella viaja en la línea, o con el de Cloudflare en el túnel.
Se apaga solo
A los 30 minutos sin peticiones (un trabajo en marcha o un servicio que Golem haya parado lo aplazan, con un tope de 4 horas). Si abrió una regla del cortafuegos, la borra al salir.
Se le pueden quitar las manos
Con --allow el agente publica solo las tools que le permitas: un agente que solo puede mirar es una línea de arranque.
Binarios firmados
golem.exe, golem-client.exe y el instalador llevan firma digital Authenticode a nombre de Irwin Alfredo Rodriguez Gimenez (certificado de SSL.com), con sello de tiempo. Si en las propiedades del fichero la firma no es válida o el editor es otro, ese fichero no es el nuestro.
El kit del servidor, gratis
Es lo que va en la máquina que quieres manejar: golem.exe, los dos .bat de arranque (IP pública o túnel), sus versiones en inglés y cloudflared.exe, el binario oficial de Cloudflare. Se descarga sin cuenta y sin licencia, y se copia donde haga falta.
Golem va firmado digitalmente
Desde la 1.1.3, golem.exe (y cloudflared.exe, que firma Cloudflare) llevan firma de editor a nombre de Irwin Alfredo Rodriguez Gimenez, con sello de tiempo. Para verlo: clic derecho sobre el fichero → Propiedades → Firmas digitales, o Get-AuthenticodeSignature en PowerShell, que tiene que decir Valid.
SmartScreen: el certificado es nuevo y Windows puede avisar todavía durante un tiempo. Si sale «Windows protegió tu PC», pulsa Más información: tiene que decir Editor: Irwin Alfredo Rodriguez Gimenez. Si lo dice, Ejecutar de todas formas; si dice «Editor desconocido», ese fichero no es el nuestro: no lo ejecutes.
Herramientas de administración remota: algunos antivirus marcan por categoría a los programas de administración remota, como Golem, sin que el fichero tenga nada malo. Si el tuyo lo hace, añade la exclusión solo después de comprobar que el SHA-256 coincide con el publicado más abajo.
Sin cuenta y sin licencia. Un .zip con golem.exe, los .bat de arranque y cloudflared.exe. Golem-Server-1.6.0.zip · 57.8 MB
Antes de instalar
El kit del servidor se descarga como un .zip. golem.exe va firmado, pero Windows marca lo que viene de internet y, con un certificado nuevo, puede avisarte al lanzarlo. Esto explica qué vas a ver, cómo seguir y cómo comprobar por tu cuenta que el fichero que has descargado es exactamente el que publicamos.
Archivo descargado de internet y SmartScreen
Windows marca el .zip como descargado de internet, y esa marca pasa a cada fichero que saques de él. Si lanzas golem.exe o uno de los .bat sin desbloquearlo antes, sale SmartScreen («Windows protegió tu PC»): ahí la salida son dos clics, «Más información» y «Ejecutar de todas formas». Para que no salga, desbloquea el .zip antes de descomprimirlo.
Clic derecho sobre el .zip → Propiedades.
Abajo, marca Desbloquear y acepta.
Descomprime después de desbloquear: si lo haces al revés, la marca se queda en cada fichero.
También se puede desde PowerShell: Unblock-File sobre el .zip descargado.
Si tu antivirus lo detiene
Algunos antivirus ponen en cuarentena ejecutables poco frecuentes, y golem.exe abre un puerto y lanza PowerShell, que es justo lo que miran. Si te pasa, añade una exclusión para la carpeta donde dejes golem.exe (C:\Golem\, por ejemplo) y vuelve a lanzarlo.
Si el antivirus es de la empresa y no puedes tocar sus reglas, pásale el SHA-256 de abajo a quien la administre: es lo que necesita para dar el fichero por bueno.
Comprueba lo que has descargado
Estos son los datos de la versión vigente, del instalador del cliente y del kit del servidor. Cada hash se calcula sobre el fichero tal cual se descarga:
Si el valor que sale coincide con el de la tabla, el fichero es el nuestro y está íntegro. Si no coincide, no lo ejecutes: vuelve a descargarlo y, si sigue sin coincidir, escríbenos a soporte@irwinrodriguez.dev.
Los hashes se vuelven a medir en cada versión publicada. Si has descargado una versión anterior, su hash no tiene por qué coincidir con el de esta tabla.
Precio
Lo licenciado es el cliente, golem-client.exe: por técnico o por equipo. Todas las tools y varias conexiones a la vez en todos los tramos, y el agente de las otras máquinas es gratis.
1 técnico: la licencia va atada a su máquina. Desde Equipo 3 es de empresa: la titular es la empresa, no se ata a ninguna máquina y el número de técnicos es contractual: Golem no llama a casa ni cuenta puestos.
Pago único con 12 meses de actualizaciones. Pasado ese año la licencia sigue funcionando con las versiones de dentro de su mantenimiento; renovarlo se tramita escribiendo a soporte@irwinrodriguez.dev.
Llévate GolemDb por 99 €
Dale a tu Golem acceso a las bases de datos de tus clientes. Claude escribe el SQL que haga falta, y cada cambio lleva vista previa, respaldo y deshacer, con una auditoría en el servidor del cliente. Una licencia por titular para los servidores de todos tus clientes. SQL Server de 2008 R2 en adelante.
El cliente, golem-client.exe, en la máquina del técnico donde corre Claude. La licencia de 1 técnico va atada al ID de esa máquina; las de equipo (3, 5, 10 técnicos o toda la empresa) son de empresa y no se atan a ninguna máquina: el número de técnicos es contractual. El agente, golem.exe, es libre: se copia a las máquinas que quieras manejar y no lleva licencia.
¿Puedo probarlo sin comprar?
Sí. Sin licencia, el cliente arranca en modo evaluación: las tools que miran (ficheros, procesos, servicios, capturas) funcionan, con una conexión viva a la vez; las que actúan (PowerShell, servicios, procesos, escritura de ficheros) piden licencia. No hace falta registrarse.
¿Cómo saco el ID de mi máquina?
Solo lo pide la licencia de 1 técnico. Lo muestra el instalador al terminar, y lo puedes volver a sacar con %LOCALAPPDATA%\Golem\golem-client.exe --machine-id. Sale con la forma 4F2A-91C7-0BD3-56E8; con guiones o sin ellos, da igual. Cambia si reinstalas Windows o renombras la máquina, y entonces se pide una reemisión.
¿Hay que abrir un puerto en la máquina del cliente?
Depende de dónde esté. En un servidor con IP pública el agente escucha con TLS en el 8797 y, si lo lanzas como administrador, crea su regla de cortafuegos y la borra al salir. En un PC detrás de un router o del firewall de una empresa, el arranque por túnel de Cloudflare no abre ningún puerto ni pide administrador.
¿Qué queda en la máquina remota?
Nada instalado. golem.exe no toca el registro ni crea servicios; deja al lado su golem-audit.log, con una línea por llamada y por fichero movido y sin tokens. Al apagarse se lleva con él los servidores MCP que hubiera levantado.
¿Qué necesitan las dos máquinas?
Windows de 64 bits en las dos, y nada más que instalar: tanto el cliente como el agente llevan su .NET dentro. En la tuya, Claude Desktop o Claude Code; el instalador del cliente registra Golem en los dos y no pide administrador. En la otra, PowerShell 5.1, que viene con Windows desde hace años y es el que usa run_powershell. Probado en Windows 11 y en Windows Server 2022. La documentación del kit está en castellano y en inglés.
¿Con qué clientes de IA funciona?
Claude Desktop y Claude Code: el instalador registra Golem en los dos. En Claude Desktop las tools remotas aparecen con su prefijo; en Claude Code se llaman con golem_tools y golem_call, porque ese cliente no refresca el catálogo al conectar.
¿Qué pasa cuando acaba el mantenimiento?
Tu licencia sigue valiendo. Con un build publicado después de tu mantenimiento, el cliente te lo dice (modo mantenimiento caducado): instala un build anterior o renueva el mantenimiento anual de tu tramo (de 69 € en 1 técnico a 690 € en Empresa; la tabla de precios lo dice por tramo), escribiendo a soporte@irwinrodriguez.dev.
Diagnostica la máquina de tu cliente desde tu Claude
Instala el cliente, pásale el kit del servidor a tu cliente y pega la línea que te devuelva.
