El specsmaxxing promete curar la "AI psychosis" con specs en YAML para agentes. Lo apliqué sobre mi flujo real con Claude Code y descubrí la trampa que nadie menciona: el problema de calidad no desaparece, se muda al YAML.
524 puntos en HN sobre una técnica de jailbreak trending. En lugar de leer el thread, la corrí contra mis propios prompts de producción. Lo que encontré no es un caso aislado — es un síntoma sistémico que cambia cómo pienso en mis guardarraíles LLM.
HN score 610 sobre el caso GoDaddy. No lo cubro como noticia: tomé mis propios dominios en Railway y Vercel, simulé cada paso que habría dado un atacante, y entendí que el problema no es GoDaddy. Es que el sistema de verificación de identidad en DNS nunca fue diseñado para el nivel de automatización que tenemos hoy.
Instalé Asahi Linux 7.0 en Apple Silicon y medí qué funciona en mi flujo de desarrollo real. El driver de GPU importa menos de lo que pensás. Lo que cambió de verdad es otra cosa.
El post de HN con 689 puntos sobre un agente que destruyó una DB en producción está generando búsquedas masivas. Yo no reproduzco el caso ajeno: abro mis propios logs de CrabTrap y agentes async y muestro qué operaciones destructivas casi pasaron, qué falló en la cadena de confianza y por qué los guardrails de los frameworks son teatro.
Checkmarx detectó un supply chain attack sobre el ecosistema de Bitwarden CLI. Yo uso esa herramienta en producción. Esto no es un problema de Bitwarden — es un problema de cómo cualquier dev construye su superficie de confianza sin darse cuenta.
Agent Vault promete resolver el problema de credenciales en agentes IA con un proxy open-source. Lo instalé contra mi setup real, medí la fricción y encontré algo incómodo: resuelve el dónde guardás las credenciales, pero no resuelve el cuándo y cómo un agente decide usarlas. Eso es un problema distinto.
El post de HN tiene 127 puntos y nadie habla del problema real: cuando un agente falla en modo async, no obtenés stack trace. Obtenés silencio. Y el silencio en producción es el peor bug que existe.
Instalé CrabTrap en mi infra real: un proxy que intercepta llamadas HTTP de agentes y juzga cada respuesta con otro LLM antes de ejecutarla. Medí latencia, falsos positivos y costo extra en tokens. El resultado tiene un problema de confianza circular que nadie en el anuncio menciona.
32 años en la trinchera del desarrollo. Acá escribo lo que aprendí, lo que rompí y lo que nadie te cuenta en los tutoriales.
Sin spam. Cancelás cuando querés.