Intenté atrapar a agentes de IA haciendo trampa. Casi no la hicieron.
Armé cheatguard, un linter que bloquea los atajos de los agentes de código. Después hice 798 corridas para probarlo. Ninguna hizo trampa.
Ingeniería
Posts técnicos sobre software, herramientas de IA, y building in public.
aiai-agentsarchitecturebuilding-in-publicclaude-codedevtoolslatexlicensingopen-sourceplaywrightrustsecuritysupply-chaintypescripttypstvibe-codingwebassembly
docmux: LaTeX, Typst y Word, en tu navegador
Publico docmux, un conversor de documentos open source escrito en Rust. Corre en el navegador gracias a WebAssembly: papers de LaTeX a Typst que compilan, Word con ecuaciones nativas y un playground para probarlo con tus propios documentos.
¿Quién tomó esta decisión?
Construimos en dos meses un producto que habría llevado un año. Cuando lo revisamos, un cambio chico tocaba 80 archivos. La IA no escribió mal código: tomó decisiones de diseño que nadie revisó.
Audité un plugin de Claude Code que lee todas las cookies de tu navegador
Review de seguridad de millionco/expect — un plugin de Claude Code que corre tests con Playwright controlado por IA. El skill es seguro. El CLI desencripta cada cookie de tu navegador.
Todos comparten skills de Claude Code. Nadie revisa qué hay adentro.
El ecosistema de skills crece rápido. Un estudio reciente encontró payloads maliciosos en el 13% de los skills publicados. Así se ve en la práctica y qué podés hacer al respecto.
El Punto Ciego del Vibe Coding: Tu Agente de IA No Revisa Licencias
Tu agente de IA instala paquetes para resolver problemas. No verifica si son GPL, no tienen licencia, o vienen de un mirror dudoso. Así protegés tu proyecto.