Boletín del jueves 3 sept 2026

es el primer patrón "fork-and-custom" oficial de Anthropic fuera de Claude Code puro, así que sirve como referencia canónica para escribir sobre cómo se construye un agente vertical hoy: trae los contratos (StorefrontBackend, MerchantBackend), cinco skills por agente, gates de aprobación humana para writes sensibles y los runtimes (Messages API, Agent SDK, Managed Agents). La extensión sobre Claude Code ya la cubrimos el 2026-07-28; aquí Anthropic aplica esa misma base a un dominio de negocio concreto (retail, travel, telecom, entertainment) y suma un plugin para scaffoldear el tuyo, lo que lo convierte en material de referencia para cualquier newsletter sobre agentes verticales.

la categoría "AI security agent" deja de ser vaporware: Shannon ejecuta el exploit contra tu propia app en lugar de describir la vulnerabilidad. Para un lector de DevSecOps o AI-Sec es el ejemplo de referencia: integra con CI/CD y genera PoC reproducibles, rompiendo el ciclo "el scanner dijo crítico pero no tengo tiempo de verificar". Ya cubrimos este mismo enfoque el 2026-08-14 (cuando Shannon aún no ejecutaba exploits reales y competía solo con el espacio DAST tradicional); la re-entrada confirma que la categoría "agente que ejecuta, no solo reporta" está madurando dentro de CI/CD security. Atención a la licencia: AGPL-3.0 impide embeberlo en servicios SaaS propietarios sin abrir tu código fuente.

consolida la historia "agent-on-Chrome" con un contrato estándar: hasta ahora los agentes recurrían a Puppeteer o Playwright con scripts pegados; este servidor MCP expone el DevTools Protocol completo (DOM, network, console, performance, tracing) para que cualquier harness compatible con MCP automatice Chrome con observabilidad real. Ya cubrimos la base MCP server el 2026-08-20; la re-entrada con cadencia de 4-5 días (vista desde 2026-06-30) confirma que cada vez que un agente top lo lista, sube, y deja claro que el stack browser-agent se está estandarizando alrededor de MCP en lugar de APIs propietarias.

cierra el hueco "agente que necesita grep con cerebro": los coding agents hoy usan ripgrep puro (sin ranking semántico) o embeddings cloud (que mandan tu código fuera). Zvec-grep combina BM25, embeddings y ripgrep en un índice local expuesto por CLI y servidor MCP, ya cubierto el 2026-08-23 cuando entró como caso local-first-search. Compite en el mismo espacio conceptual que VectifyAI/PageIndex (documentos, no código) y D4Vinci/Scrapling (web, no workspace): el ángulo natural para el boletín es contraponer tres tipos de retrieval para tres casos (workspace local, documentos, web scrape) y mostrar cuándo cada uno gana.

ofrece una alternativa tipada y binaria en Rust a las opciones JS (Puppeteer, Playwright) y es complementaria al ChromeDevTools/chrome-devtools-mcp (que actúa sobre un Chrome abierto; agent-browser lanza el suyo propio). Ya cubrimos esta trenza de relaciones el 2026-08-08 cuando entró como competidor de puppeteer y complemento del MCP de Chrome; la re-entrada con cadencia larga (visto desde 2026-07-08) y los 41.8k★ en Rust confirman tracción seria en el segmento agent-RPA nativo, no adaptado. Para el lector de CSS: si tu agente necesita bucles largos de navegador sin el overhead de Chromium embebido, este binario cambia el coste operativo.

ataca el dolor cotidiano del "tengo 8 puertos en paralelo y mi agente abre el equivocado": Portless sustituye los puertos efímeros (:3000, :5173, :8081) por URLs nombradas estables (myapp.localhost) que sobreviven a reinicios y que un coding agent puede resolver de forma determinista. Ya cubrimos el caso de port-fragmentation el 2026-08-20 y vimos el despegue a 11.9k★; encaja con la narrativa "dev experience para multi-agent dev" y abre la puerta a que los agentes identifiquen servicios por nombre en lugar de adivinar puertos, lo que reduce errores en flujos multi-servicio.

cuando un equipo ejecuta 5-10 coding agents en paralelo, git status deja de ser suficiente: Atlas registra qué agente cambió qué archivo, mantiene worktrees separados y expone queries para auditar el resultado, una capa de control de versiones pensada específicamente para ese caso. Ya cubrimos el 2026-09-02 el competidor raine/workmux; la re-entrada de Atlas (visto 2026-08-15) confirma que la categoría "multi-agent source control" está caliente, con alternativas como stablyai/orca y superset-sh/superset disputando el mismo espacio. Para el lector de CSS: si orquestas varios agentes sobre el mismo repo, este es el tipo de pieza que necesitas para evitar pisadas y poder hacer rollback por agente.

rompe el patrón UX dominante en agentes browser (Operator, Atlas, Comet) con un enfoque "select-first": tú marcas los elementos en la página actual, describes el outcome y recibes un archivo editable (PPTX, sheets, docs, posters, sitios) en lugar de una sesión de chat. Es una extensión Chrome MV3 BYOK, sin servidor, lo que lo alinea con la línea local-first-ai del boletín. Sus 661★ en seis días son modestos, pero el ángulo "tú delimitas el alcance, el agente opera, devuelve artefacto editable" no estaba cubierto por los free-roam browser agents: el tema natural para newsletter es contraponer ambos modelos y dejar claro cuándo uno reduce más el riesgo de acciones fuera de scope.