Skills como formato: tres vendors publican el mismo patron en el mismo dia

Materializa el patrón "skill como metodología" con 78 entradas repartidas en 23 categorías (Web App, Auth, Active Directory, Cloud, Mobile, IoT, Red Team, Exploit Dev, Fuzzing, Recon, API Security, Container/K8s, CI/CD, Crypto, PrivEsc, Post-Ex, Forensics/C2, Supply Chain, Social Engineering, Network, AI Security). Se instala con git clone ~/.claude/skills/claude-red y Claude las auto-carga según el contexto. Es un ejemplo concreto de cómo tercerizar conocimiento experto al LLM sin tener que meter 78 manuales en el system prompt. El repo no tiene tripletas con primera_mencion, así que no enlaza con boletines previos del grafo.

Google publica cifras concretas: 87 % de acierto con Gemini 3 Flash y 96 % con Gemini 3.1 Pro al generar llamadas correctas a la Gemini API siguiendo buenas prácticas cuando la skill está añadida, frente a generarlas sin ella. Es la confirmación de que el patrón "skills como context injection" funciona a escala industrial, no solo en proyectos pequeños. Cubre text generation, chat multi-turno, streaming, function calling, structured output, generación de imagen, agentes Deep Research, Gemini Live API (audio/vídeo/texto por WebSocket) y Omni1.1 Flash para edición de vídeo. Instalable vía npx skills add google-gemini/gemini-skills --list. Las tripletas del grafo no llevan primera_mencion, por lo que no se enlaza con boletines anteriores del grafo.

Alternativa industrial a mypy y pyright escrita en Rust, lo que se traduce en type checking mucho más rápido en codebases grandes. Ya está en uso interno en Meta, así que no es un experimento: es un sustituto real para quien tenga CI frenado por el type checker de Python. Trae incremental checking, integración IDE y strictness configurable. No tiene tripletas con primera_mencion, de modo que no remite a boletines previos del grafo.

Confirma la tendencia "AI agents + security": HuntProxy expone su API como tool callable por agentes y encaja directamente con stacks tipo SnailSploit/Claude-Red (cubierto en este mismo boletín como idx 0) o skills de seguridad en Cursor/Codex, donde el agente orquesta el reconocimiento web en lugar de encadenar curl a mano. Escrito en Rust con Apache-2.0, repo pequeño (170★) pero stack serio. El grafo no aporta primera_mencion para este nodo, así que no enlaza con boletines anteriores.

Los autores de Pi (earendil-works, paquete npm @earendil-works/pi-coding-agent) publican su propio workflow de review como skill instalable con pi install git:github.com/earendil-works/pi-review. Aporta comandos /review y /end-review que cubren los casos habituales: cambios sin commit, contra base branch, commit concreto, PR de GitHub o snapshot de una carpeta, con findings priorizados, veredicto y siguientes pasos accionables. Sirve como referencia para quien esté construyendo skills de review en otros agentes (Claude Code, Codex, etc.), no solo para usuarios de Pi. Las tripletas no llevan primera_mencion, por lo que no conecta con boletines previos del grafo.