Boletín del jueves 23 jul 2026

encaja en el clúster "skills evolution" que ya cubrimos en boletines anteriores con agentskills.io, obra/superpowers, addyosmani/agent-skills, vercel-labs/skills y mattpocock/skills. Microsoft trae ahora la pieza formal: paper con resultados en 6 benchmarks × 7 modelos × 3 harnesses (52/52 celdas best-or-tied-best). El ángulo es "skills con método, no con vibes": el SKILL.md se entrena como un estado del agente congelado, con held-out validation que rechaza cualquier edición que no supere al baseline. Si CSS escribe sobre "tu SKILL.md se entrena como un LoRA", este es el paper. El release v0.2.0 trae además skillopt-sleep (consolidación nocturna offline) y shells de integración para Claude Code, Codex, Copilot y Devin, con referencia explícita a OpenClaw (atribución directa al agente del usuario de Codex).

si la auditoría de cifras aguanta (los commits de hoy re-auditan los números y hay un test suite visible), OmniRoute cambia la ecuación económica del coding agent personal: un único endpoint compatible con OpenAI/Anthropic que enruta a 250 proveedores (90+ con tier gratis), con auto-fallback y soporte para Claude Code, Codex, Cursor, Cline, Copilot y Antigravity. Cruza directamente con rtk-ai/rtk (visto el 2026-07-22) y JuliusBrussee/caveman (visto el 2026-07-04), ambos ya cubiertos en boletines previos; OmniRoute es la pieza que faltaba para articular el artículo "configura tu Claude Code para gastar $0" sin caer en vaporware. Cautela honesta: las cifras de ~1.6B tokens gratis/mes agregados vienen del autor en el README y todavía no hay benchmark reproducible de terceros que las confirme, así que toca verificar antes de citarlas.

ya cubrimos el 2026-07-16 el concepto de parallel_agent_orchestration dentro de la idea #17 del log ("Tres formas de orquestar multi-agentes hoy: superpowers vs gastown vs planning-with-files") y la idea #21 ("Chief of Staff"). Orca es la cuarta vía: escritorio Electron multiplataforma (macOS/Windows/Linux) con companion móvil (iOS App Store + TestFlight + Android APK) que corre Codex, ClaudeCode, OpenCode y Pi side-by-side, cada uno en su propio worktree. El ángulo diferenciador frente a gastown/superpowers es la UI de escritorio y el companion móvil, más el design mode (click en Chromium → CSS/HTML/screenshot al prompt) y los SSH worktrees remotos. Si CSS escribe sobre "agentes a escala de equipo pequeño", Orca es el ADE canónico open source del verano 2026 (26k★, MIT).

encaja directamente con la skill web-scraping-viability que ya usamos en el flujo de investigación; el 2026-07-19 lo marcamos como primera_mencion con la nota Wigolo NOASSERTION — verificar LICENSE antes de build-dep. Hoy queda confirmado: el badge del LICENSE dice AGPL-3.0, lo que significa que sirve como engine detrás de un agente open source pero NO como dependencia de SaaS cerrado (la AGPL obliga a publicar el código completo de cualquier servicio que lo use de forma remota, incluido el front de tu SaaS). Es la respuesta "todo-en-uno MCP" al trío Scrapling + Obscura + Fortress que cubrimos el 2026-07-15: un único servidor MCP local-first con search / fetch / crawl / extract / cache / find-similar / research, sin API keys para los tools básicos, backend opcional Gemini/Anthropic/OpenAI/Ollama y arranque con npx wigolo init. Compatible con Claude Code, Cursor, Codex, Gemini CLI, VS Code, Windsurf, Zed, Antigravity, LangChain, CrewAI, LlamaIndex, Vercel AI SDK y n8n.

encaja con la idea #20 del log ("Cuatro capas para poner un AI agent en producción: governance + sandbox + cost analytics + orchestration"). Corsair es la pieza de governance que faltaba en OSS: un MCP server con envelope encryption (el agente nunca ve las credenciales, la KEK la controla el usuario) y 4 modos de permiso por integración (open / cautious / strict / readonly), con webhooks firmados por plugin y multi-tenancy. Lo más cercano que vimos antes fue el chief-of-staff de SmileLikeYe/agent-chief (cubierto el 2026-07-11), pero ese resuelve orquestación de tareas, no gating de permisos; Corsair es el "approve-or-deny" UI que faltaba en el clúster governance. Detalle de rigor: la API decía NOASSERTION pero el LICENSE real del repo es Apache-2.0 (pitfall típico a verificar a mano antes de citar licencia).

el monorepo pi-mono ya está en nuestro radar desde el 2026-07-22 (cubre ideas #17, #21 y #22) y vuelve hoy porque Orca lo integra explícitamente como uno de los agentes soportados, además de los 5 fixes de hoy. El ángulo nuevo respecto a la cobertura previa es Gondolin, una extensión de micro-VM local para ejecutar tools sin fugas: la pieza "OpenShell-light" que faltaba en el segmento sandbox, junto a las opciones Docker plano y OpenShell que el propio repo documenta. El rigor de supply-chain es un punto a destacar (deps pinned a versión exacta, min-release-age=2, npm audit signatures), pero queda como observación de higiene, no como resultado validado por terceros. Si CSS cubre "isolation patterns para coding agents", Gondolin es el OSS menos conocido del trío.

competencia directa con codebase-memory-mcp (DeusData) y con Graphify (este último cubierto el 2026-07-04); el propio repo code-review-graph lo marcamos como primera_mencion el 2026-07-18. El ángulo diferenciador es el trade-off técnico: code-review-graph es estructural puro (tree-sitter incremental sobre el AST), codebase-memory-mcp es semántico (LSP + call graph) y Graphify es graph general con embeddings. Tres aproximaciones distintas al mismo problema —"no hagas que tu agente relea todo el codebase"— que juntas dan una comparativa seria. Auto-instala para 14 plataformas (Codex, Claude Code, CodeBuddy Code, Cursor, Windsurf, Zed, Continue, OpenCode, Antigravity, Gemini CLI, Qwen, Qoder, Kiro, GitHub Copilot). Cautela con el claim: el benchmark "38x–528x menos tokens" viene del repo y no hemos visto reproducción independiente, así que conviene contrastarlo antes de citarlo como cifra dura.