No todo error de firma es un problema criptográfico. Muchas veces el quilombo está en el formato elegido, en el certificado que no aplica, o en la política de validación que el validador usa. Una guía para entender cada capa antes de culpar al algoritmo.
02 jul 2026 · 9′ · Tutoriales · seguridad · pki
Rate limiting no es una dependencia npm: es una política de abuso. Antes de copiar middleware, necesitás definir qué activo protegés, qué patrón de abuso esperás y cuánto te cuesta un falso positivo. Una guía con matriz de decisión, gotchas reales y observabilidad para Next.js.
22 jun 2026 · 9′ · Tutoriales · TypeScript · nextjs
Aplicar el OWASP LLM Top 10 como auditoría real es muy distinto a leerlo como lista. Lo corrí contra mi stack de agentes TypeScript con system prompts, MCP tools y Cline — y los hallazgos fueron incómodos.
20 jun 2026 · 9′ · Tutoriales · TypeScript · LLM
Formal methods aparece cada tanto en el radar técnico como la solución que la industria ignoró. Mi lectura: el problema que señala es real, pero la receta que circula omite costos que cambian la ecuación.
15 jun 2026 · 9′ · Opinión · TypeScript · sistemas distribuidos
El error más común al implementar MCP tools es acoplarlas al SDK del proveedor. La spec existe para evitar exactamente eso. Guía práctica de diseño desde arquitectura: el contrato de input/output que hace que una tool funcione en Claude, GPT y modelos locales sin reescribir nada.
10 jun 2026 · 8′ · Tutoriales · TypeScript · LLM
Dos semanas usando Cline como agente autónomo de coding en un proyecto TypeScript. Qué tareas delegué, dónde se equivocó, cómo se compara con Claude Code y qué workflows no le daría nunca. Análisis con criterio de arquitectura, no de hype.
07 jun 2026 · 11′ · Tutoriales · TypeScript · developer tools
Los tutoriales de auth muestran el happy path. Los problemas reales de identidad digital aparecen en la revocación, la propagación de cambios de estado y el modelo de confianza. Una guía de decisiones desde adentro.
30 may 2026 · 9′ · Tutoriales · backend · seguridad
Un system prompt no es documentación para el modelo: es un contrato. Después de varios rediseños, llegué a un formato con secciones fijas, límites explícitos y contexto inyectado dinámicamente. Esto es lo que quedó y por qué.
29 may 2026 · 9′ · Tutoriales · TypeScript · produccion
Un modelo de 26M de parámetros entrenado con destilación de Gemini para tool calling apareció en HN y me hizo parar todo. No para celebrar, sino para entender qué problema real señala, dónde están los límites y si vale la pena integrarlo en un stack como el mío.
17 may 2026 · 8′ · Opinión · TypeScript · LLM
Arquitectura, sistemas reales, decisiones de producto y aprendizajes técnicos. Todo revisado con criterio propio antes de publicarse.
210 artículos publicados