GuíaIntermedio

Claude Code en Pipelines CI/CD

Lleva Claude Code de tu terminal a tu pipeline. En esta guía Claude Code corre dentro de GitHub Actions y de GitLab CI/CD como un agente de verdad: lee el repositorio, corre los tests, sigue tu `CLAUDE.md`, comenta en los pull requests y abre ramas con cambios, todo sin nadie frente a la pantalla y con permisos y presupuesto acotados. Empiezas con `anthropics/claude-code-action@v1`: lo instalas con `/install-github-app` o a mano, eliges cómo autenticarte (API key, token de suscripción, federación de identidad o un proveedor cloud por OIDC) y lo usas en sus dos modos, el interactivo que responde a `@claude` y el de automatización que corre con un `prompt` en cualquier evento. Construyes una revisión automática de PRs con comentarios en línea y las convenciones de tu equipo, y la comparas con Code Review, el servicio gestionado de Anthropic. Después sales de GitHub: corres `claude -p` en GitLab y en cualquier otro CI con salida JSON validada, permisos para corridas desatendidas y límites de turnos y de dólares, y escribes tu propio agente de pipeline con el Claude Agent SDK en Python y TypeScript. La Messages API aparece una sola vez, como la alternativa sin agente para cuando una llamada basta. Un módulo completo está dedicado a la seguridad del agente en CI: permisos mínimos del token, secretos y credenciales efímeras, prompt injection desde PRs de forks, guardas de presupuesto y auditoría. Con eso aplicas Claude a la entrega real: changelog y release notes, validación de readiness, compuertas de aprobación humana, arreglo de CI rota, escaneo de seguridad con triage y diagnóstico después de un rollback. El proyecto integrador arma el pipeline completo de Colibrí, una tienda en línea con un servicio FastAPI, desde el PR abierto hasta producción, endurecido y documentado.