Tres vendors publican skills para coding agents el mismo dia y el formato se consolida

Resuelve un problema concreto que se vuelve agudo en cuanto metes un coding agent en un proyecto con design system: el linter clásico te dice "esto no compila", pero no "esto rompe tu Button". @shadcn/lint emite diagnósticos accionables — por ejemplo, "p-4" is not allowed on <Button>: <Button> owns its spacing. Use a size (sm, lg), or margin here or gap on the parent for space around it. Add a size in components/ui/button.tsx only if the design explicitly calls for one. — es decir, guía al agente al fix correcto, no al "esto está mal". Funciona con doble motor (ESLint u Oxlint), está pensado para Tailwind v4, sirve con o sin shadcn/ui, e incluye un prompt copy-paste para coding agents en el propio README. Para un lector de Código Sin Siesta, la promesa editorial es directa: si tienes design system + coding agents, este linter baja la fricción de "el agente rompió la Button otra vez".

Ya cubrimos a alibaba/open-code-review el 2026-07-24 como ejemplo de AI code review y como pieza relevante para CI, así que aquí lo que toca es leer qué ha cambiado desde entonces y si las caveats de entonces siguen vigentes. La señal de madurez sigue siendo de peso: dos años de validación interna en Alibaba con "tens of thousands of developers, millions of defects" según el README, badge OpenSSF Gold, DeepWiki badge, 26.504★ y 1.905 forks, y release reciente empujándolo al trending. La adopción técnica sigue siendo la misma de entonces: npm install con los paquetes @alibaba-group/open-code-review, configurar el endpoint del modelo y correr, con soporte declarado para Claude Code, Codex y Cursor. Los caveats que ya marcamos en julio siguen aplicando: (a) sigue siendo "bastante nuevo fuera de Alibaba" y la comunidad open-source fuera de China es aún pequeña; (b) el README sigue sin detallar benchmarks de calidad de review frente a alternativas como Codereviewer, Graphite Reviewer o Coderabbit OSS; (c) la tracción en stars/forks sugiere que el grueso del uso sigue siendo intra-org. Aún así, el pedigree Alibaba + OpenSSF Gold lo mantienen como merecedor de probarlo en CI para un equipo mediano antes de pagar por SaaS.

Ocupa el hueco que Maltego Community Edition fue vaciando a base de recortes: una plataforma open-source (Apache-2.0) para investigación OSINT con grafos visualizables y transforms extensibles. Para una audiencia de devs, los casos de uso concretos son pivoting entre identidades, correlación de leaks, mapeo de superficies de ataque e investigación de phishing — todos ellos se benefician del grafo visual más que de un dump tabular. El detalle operativo: Docker + Make, soporta Linux/macOS/Windows, y el repo incluye un ETHICS.md que pide leer antes de usar, señal de que el proyecto se toma en serio el componente legal/ético de OSINT. El competidor más directo a comparar sigue siendo Maltego CE y Spiderfoot, así que la pieza editorial interesante es un head-to-head en un repo propio antes de comprometerte. CAVEAT honesto del propio README: "still in early development and definitely needs the help of the community" — la promesa supera a la superficie actual, así que trátalo como beta con dirección clara, no como sustituto maduro de Maltego.

Open WebUI democratizó el "chat con tus modelos self-hosted"; Octop sube un escalón al añadir multi-user real con JWT isolation, MBTI personas (16 plantillas), backends enchufables (local disk, Docker, Postgres, COS/S3), RAG sobre knowledge base privado, OAuth + un MCP connector gateway, y sobre todo octop acp, un canal ACP bidireccional para delegar a agentes de IDE/terminal (OpenCode, Crush, etc.). El detalle que más importa para devs: el ACP bidireccional convierte a Octop en un hub desde el que tu agente de IDE (Codex/Claude Code/Crush) puede pedir trabajo a un agente Octop especializado, replicando el patrón de background-agents popularizado por Ramp y ColeMurray pero con foco en self-hosted y multi-tenancy. CAVEATS honestos: el ecosistema de connectors viene sesgado hacia Tencent (Docs, Weibo trends, News, Feishu, DingTalk, QQ, WeCom), de modo que la adopción fuera de Asia requerirá escribir tus propios connectors — útil saberlo antes de imaginar un setup 100% plug-and-play. La versión 1.0.0 y la fecha de creación (2026-07-22) indican un proyecto joven pero ya con release mayor, así que vale la pena probarlo en local antes de llevarlo a un equipo.