Intenté atrapar a agentes de IA haciendo trampa. Casi no la hicieron.
Armé cheatguard, un linter que bloquea los atajos de los agentes de código. Después hice 798 corridas para probarlo. Ninguna hizo trampa.
#claude-code
Posts
¿Quién tomó esta decisión?
Construimos en dos meses un producto que habría llevado un año. Cuando lo revisamos, un cambio chico tocaba 80 archivos. La IA no escribió mal código: tomó decisiones de diseño que nadie revisó.
Audité un plugin de Claude Code que lee todas las cookies de tu navegador
Review de seguridad de millionco/expect — un plugin de Claude Code que corre tests con Playwright controlado por IA. El skill es seguro. El CLI desencripta cada cookie de tu navegador.
Todos comparten skills de Claude Code. Nadie revisa qué hay adentro.
El ecosistema de skills crece rápido. Un estudio reciente encontró payloads maliciosos en el 13% de los skills publicados. Así se ve en la práctica y qué podés hacer al respecto.
Essays
El olfato que ningún modelo trae
Por primera vez en mi carrera siento que este oficio está en peligro. Y al mismo tiempo, cada día trabajando con agentes me dice que no. Un intento de pensar las dos cosas a la vez.
Notes
¿Ya tuviste problemas escalando tu equipo de vibe coding? Yo sí, y acá van algunos aprendizajes que quiero compartir. #VibeCoding #ClaudeAI #BestPractices #buildinpublic