Consola de triaje

comprobando sesión…

Archivo · 64

09-02 09-01 08-31 08-30 08-29 08-28 08-27 08-26 08-25 08-24 08-23 08-22 08-21 08-20 08-19 08-18 08-17 08-16 08-15 08-14 08-13 08-12 08-11 08-10 08-09 08-08 08-07 08-06 08-05 08-04

Pendientes

2 por explorar

6 en vigilancia

2026-08-07

Cloudflare cierra la jugada agent-native y CNCF entra con un primitivo para agents

11 items · 5 hallazgos · 6 radar

explorar 2

probar 0

leer 3

vigilar 6

Descartados y sin acción 0

nada descartado

J/K mover E explorar P probar L leer V vigilar X descartar G grafo ↵ abrir ficha

Selecciona un item del tablero
o pulsa J para empezar.

leer hallazgo 01 · #durable-object-runtime

cloudflare/computer

5.042★ · 254 forks · TypeScript · MIT

Qué es

Sistema de archivos virtual que vive dentro de una Durable Object (SQLite autoritativo) y expone tres backends ejecutables intercambiables: contenedor Linux con FUSE, shell vía Vercel just-bash o módulo ECMAScript en Dynamic Worker.

Cómo encaja

cloudflare/computer → cloudflare/cloudflare-os

complements · relación nueva de hoy

cloudflare/computer → durable-object-runtime

implements · relación nueva de hoy

cloudflare/computer → agent-native-fs

enables · relación nueva de hoy

Por qué importa

El boletín de ayer cubrió cloudflare/cloudflare-os como el workspace corporativo; hoy cloudflare/computer (Trendshift #3, GitHub Trending all +891/d) aparece como el runtime sobre el que ese workspace se ejecuta. La pieza interesante es workspace.runtime.exec(source, { backend }): el mismo endpoint acepta shell, JavaScript o contenedor sin cambiar la API — los ejemplos incluyen @cloudflare/think (un chat agent que usa la workspace como cwd) y tutorial (un endpoint que escribe markdown y lanza pandoc dentro del contenedor para producir un PDF). Está marcado PREVIEW ONLY: las APIs son inestables y no está listo para producción, pero la dirección es clara. Para CSS: Cloudflare está construyendo el equivalente agent-native de un S3 + Lambda + EC2, todo sobre Workers. Si escribimos sobre la separación workspace/runtime, este es el caso de estudio.

Alerta honesta

Idx 0 (cloudflare/computer): preview-only, no production-ready. No recomendables para producción hasta que salga de preview.

Abrir ficha Grafo ↗

explorar hallazgo 02 · #k8s-sandbox-crd

kubernetes-sigs/agent-sandbox

3.433★ · 437 forks · Go · Apache-2.0

Qué es

CRD y controller de Kubernetes (bajo SIG Apps) que gestiona sandboxes como pods singleton con identidad estable, almacenamiento persistente y warm pools. Delega el aislamiento de bajo nivel a runtimes como gVisor o Kata Containers.

Cómo encaja

kubernetes-sigs/agent-sandbox → k8s-sandbox-crd

implements · relación nueva de hoy

kubernetes-sigs/agent-sandbox → TencentCloud/CubeSandbox

complements · relación nueva de hoy

kubernetes-sigs/agent-sandbox → NVIDIA/OpenShell

complements · relación nueva de hoy

Por qué importa

Señal de que el patrón «agente como workload Kubernetes» ya es mainstream. Hoy en GitHub Trending Go (+71/d), 3.433★, Apache-2.0, con docs propios en agent-sandbox.sigs.k8s.io. El modelo mental: un Sandbox es un Pod de un solo contenedor, con estado e identidad de red estable — distinto de un Deployment (stateless) o un StatefulSet (numerados). El CRD añade extensiones: SandboxTemplate, SandboxClaim y SandboxWarmPool (pre-warmed). El aislamiento de bajo nivel se delega a runtimes como gVisor o Kata Containers. Esta es la pieza que faltaba en el grafo: entre TencentCloud/CubeSandbox (aislamiento microVM) y NVIDIA/OpenShell (sandbox runtime), ahora Kubernetes tiene su propio primitivo. Para CSS: el siguiente paso natural si queremos desplegar agentes en producción sin reescribir cada proyecto. El deep-dive debe mirar SandboxWarmPool — el truco de pre-warming reduce el cold-start, que es exactamente el problema que aparece con cold agents en el runtime de Hermes.

Abrir ficha Grafo ↗

leer hallazgo 03 · #vendor-native-security-scanner

openai/codex-security

9.174★ · 630 forks · TypeScript · Apache-2.0

Qué es

CLI + SDK oficial en TypeScript de OpenAI (@openai/codex-security) que encuentra, valida y arregla vulnerabilidades de seguridad. Usa Codex como motor de inferencia, pero acepta OpenRouter, Fireworks, AWS Bedrock o cualquier API compatible.

Cómo encaja

openai/codex-security → vendor-native-security-scanner

implements · ya cubierto el 2026-07-29

openai/codex-security → uber/ADR

complements · ya cubierto el 2026-07-29

openai/codex-security → agent-security

relevant_to · ya cubierto el 2026-07-29

Por qué importa

El 2026-07-29 cubrimos el triángulo que uber/ADR (defensivo) y AgentHound (ofensivo) formaban en el espacio de seguridad de agentes — y notamos que faltaba el vendor original con su propio stack. Hoy OpenAI cierra ese hueco: publica openai/codex-security (9.174★, Apache-2.0, TypeScript, push 2026-08-07) como CLI + SDK oficial. El CLI expone scan . con --mode deep, --workers, --subagents y --stop-after-no-new N, parámetros que mapean 1:1 a cómo opera un agente de seguridad autónomo. Lo que importa para CSS: (a) admite otros modelos vía --provider openrouter --model anthropic/claude-sonnet-4.5, así que la ventaja Codex no es lock-in sino defaults razonables; (b) el flujo scans compare BEFORE AFTER empareja hallazgos por root cause y detecta reopens/resolved — exactamente lo que necesitan los pipelines de seguridad en CI; (c) confirma el patrón «vendor-native security scanner» que ya anticipamos. Si escribimos sobre AI-for-security, este es el anchor.

Abrir ficha Grafo ↗

vigilar hallazgo 04 · #agentic-data-streaming pick

risingwave

9.224★ · 810 forks · Rust · Apache-2.0

Qué es

Plataforma de event streaming en Rust con interfaz SQL que unifica CDC, procesamiento incremental, materialised views y serving sub-100ms, reemplazando el stack clásico por un solo sistema.

Cómo encaja

risingwave → agentic-data-streaming

implements · relación nueva de hoy

risingwave ⇄ classic-debezium-kafka-flink

competes_with · relación nueva de hoy

risingwave → NousResearch/hermes-agent

relevant_to · ya cubierto el 2026-08-03

Por qué importa

Reentra con propuesta renovada: el tagline del README ahora es literalmente «Event Streaming for Agentic AI». 9.224★, Apache-2.0, Rust, push 2026-08-07. El problema que ataca: los agentes necesitan datos siempre frescos y consultables a baja latencia, pero el stack actual encadena Debezium (CDC) + Kafka (transporte) + Flink (procesamiento) + DB (serving) — cada hop suma latencia. RisingWave unifica todo en un solo sistema con materialised views que se actualizan incrementalmente; freshness end-to-end sub-100ms, p99 de 10-20ms en el row store, y export nativo a Apache Iceberg. Conecta directamente con Código Sin Siesta: el 2026-08-03 cubrimos NousResearch/hermes-agent, y ese tipo de agente (briefing skill, blogwatcher) pregunta constantemente por estado fresco. El modelo «un SQL, una vista materializada, un agente que la pregunta» es el patrón a copiar si querés eliminar el batching entre trigger y respuesta.

Abrir ficha Grafo ↗

explorar hallazgo 05 · #office-suite-for-agents pick

dream-num/univer

14.062★ · 1.257 forks · TypeScript · Apache-2.0

Qué es

Framework full-stack en TypeScript (engine + UI + render) para crear y editar hojas de cálculo, procesadores de texto y presentaciones en el navegador, con modelo de datos unificado y API del lado servidor.

Cómo encaja

dream-num/univer → office-suite-for-agents

implements · ya cubierto el 2026-07-07

dream-num/univer ⇄ iofficeai/officecli

competes_with · ya cubierto el 2026-07-07

dream-num/univer → agent-document-output

enables · ya cubierto el 2026-07-07

Por qué importa

Reentra tras 31 días fuera del radar (lo vimos por última vez el 2026-07-07 junto a iofficeai/officecli, la CLI en C# para Office). Hoy dream-num/univer reaparece con 14.062★, Apache-2.0, TypeScript, push 2026-08-07. El problema que aborda: los agentes necesitan producir y editar documentos de Office de forma programática, no «generar HTML que se parece a un Excel». Univer ofrece un modelo de datos unificado (snapshots + snapshots inmutables, plugins tipados, render del lado servidor), lo que permite a un agente basado en JS producir .xlsx, .docx, .pptx legítimos sin renderizar visualmente. Frente a iofficeai/officecli (que cubrimos el 2026-07-07), Univer es el primer SDK que cualquier agente en JS puede usar directamente — Office programático deja de requerir C#. Para CSS: la intersección de «agente que escribe» + «documento que humanos pueden abrir» es uno de los problemas más comunes. Si alguna vez querés que un agente produzca una propuesta de proyecto en .docx real, esta es la pieza que faltaba en el toolkit.

Abrir ficha Grafo ↗

vigilar radar · #agent-framework

NousResearch/hermes-agent

226.750★ · Python · MIT

Qué es

Tu propio framework reentra en GitHub Trending Python (+601/d). Sube de 224k a 227k en cuatro días; 44.273 forks, 26,7k issues abiertas. La release de esta semana sigue el ciclo de cron-retention.

Alerta honesta

Idx 5 (NousResearch/hermes-agent): TU PROPIO AGENTE aparece en este boletín como re-entry. Política: en código público, etiquetar siempre 'self-reference'. Editor CSS: NO usar como referencia externa; tu audiencia es la que pregunta 'y por qué no usas Hermes?'.

Abrir ficha Grafo ↗

vigilar radar · #agent-control-plane

superplanehq/superplane

4.816★ · Go · Apache-2.0

Qué es

Control plane open-source para «agentic engineering»: orquesta coding agents, runs, deployments y gates en un solo canvas. Alternativa OSS a LangSmith + Linear para equipos de agentes.

Abrir ficha Grafo ↗

vigilar radar · #pdf-inspection

firecrawl/pdf-inspector

12.687★ · Rust · MIT

Qué es

Librería en Rust para inspeccionar, clasificar y extraer texto de PDFs. Detecta de forma inteligente si son escaneados o textuales. Hermana menor de firecrawl/anydoc (cubierto antes).

Abrir ficha Grafo ↗

leer radar · #production-grade-engineering-skills

addyosmani/agent-skills

83.203★ · JavaScript · MIT

Qué es

Production-grade engineering skills para coding agents. Addy Osmani (Google Chrome). Reentra tras 28 días con cadencia estable.

Alerta honesta

Idx 7 (addyosmani/agent-skills): 83k★ con cadencia estable pero requiere re-entry semanal. Si lo recomiendas en CSS, marca como 'autoevaluar antes de adoptar' (es Addy Osmani Google, mantiene).

Abrir ficha Grafo ↗

vigilar radar · #ai-native-proxy

katanemo/plano

6.978★ · Rust · Apache-2.0

Qué es

AI-native proxy server y data plane para apps agentic: smart LLM routing, observability y políticas. Reentra tras 24 días.

Abrir ficha Grafo ↗

vigilar radar · #graph-database

FalkorDB/FalkorDB

5.391★ · Rust · NOASSERTION

Qué es

Graph database sobre GraphBLAS con sparse adjacency matrix. Baja latencia para grafos con muchas relaciones. Útil si adoptás zvec (in-process vector) o gortex (grafo de código) y necesitás un grafo de conocimiento persistente.

Alerta honesta

Idx 10 (FalkorDB): NOASSERTION no verificada, baja confiabilidad hasta confirmar LICENSE real. Si lo nombras, acompaña con riesgo.

Abrir ficha Grafo ↗