Consola de triaje

comprobando sesión…

Archivo · 112

10-20 10-19 10-18 10-17 10-16 10-15 10-14 10-13 10-12 10-11 10-10 10-09 10-08 10-07 10-06 10-05 10-04 10-03 10-02 10-01 09-30 09-29 09-28 09-27 09-26 09-25 09-24 09-23 09-22 09-21

Pendientes

4 por explorar

5 en vigilancia

2026-09-13

Skills como formato: tres vendors publican el mismo patron en el mismo dia

14 items · 7 hallazgos · 7 radar

explorar 1

probar 3

leer 2

vigilar 5

Descartados y sin acción 3

J/K mover E explorar P probar L leer V vigilar X descartar G grafo ↵ abrir ficha

Selecciona un item del tablero
o pulsa J para empezar.

explorar hallazgo 01 · #claude-skills-system

SnailSploit/Claude-Red

3.738★ · Python · MIT

Qué es

Librería curada de skills (SKILL.md) de seguridad ofensiva para el sistema Claude Skills: desde SQLi y shellcode hasta EDR evasion, ADCS, supply chain y prompt injection.

Cómo encaja

SnailSploit/Claude-Red → agent-skills

implements · relación nueva de hoy

SnailSploit/Claude-Red → red-team-automation

solves · relación nueva de hoy

SnailSploit/Claude-Red → claude-skills-system

relevant_to · relación nueva de hoy

Por qué importa

Materializa el patrón "skill como metodología" con 78 entradas repartidas en 23 categorías (Web App, Auth, Active Directory, Cloud, Mobile, IoT, Red Team, Exploit Dev, Fuzzing, Recon, API Security, Container/K8s, CI/CD, Crypto, PrivEsc, Post-Ex, Forensics/C2, Supply Chain, Social Engineering, Network, AI Security). Se instala con git clone ~/.claude/skills/claude-red y Claude las auto-carga según el contexto. Es un ejemplo concreto de cómo tercerizar conocimiento experto al LLM sin tener que meter 78 manuales en el system prompt. El repo no tiene tripletas con primera_mencion, así que no enlaza con boletines previos del grafo.

auditar el SKILL.md de AI Security para extraer ideas para un post sobre Claude Skills vs MCP servers

Alerta honesta

SnailSploit/Claude-Red (78 skills ofensivos) y BehiSecc/HuntProxy son herramientas de red team; verificar alcance legal y etico antes de ejecutar.

Abrir ficha Grafo ↗

probar hallazgo 02 · #ai-native-editor pick

xiaolai/vmark

654★ · 108 forks · TypeScript · ISC · 7 issues

Qué es

Editor de plain-text local-first donde humanos y AI colaboran sobre el mismo archivo (Markdown, YAML, JSON, TOML, Mermaid, SVG, HTML). Integración MCP one-click con Claude Desktop, Claude Code, Codex CLI, Antigravity CLI, Grok CLI y opencode.

Cómo encaja

xiaolai/vmark → ai-native-editor

implements · relación nueva de hoy

xiaolai/vmark → mcp

uses · relación nueva de hoy

xiaolai/vmark → anthropic-claude-desktop

complements · relación nueva de hoy

xiaolai/vmark → local-first

relevant_to · relación nueva de hoy

Por qué importa

El autor es xiaolai, conocido por el "Programmer's Oath" ("leave the world a little better than you found it"), lo que da contexto sobre la motivación del proyecto: editor local-first pensado para que humano y AI colaboren sobre el mismo archivo (Markdown, YAML, JSON, TOML, Mermaid, SVG, HTML). Ofrece tres modos markdown (WYSIWYG, Source Peek y Source Mode), render sensible al esquema —un Cargo.toml o un pyproject.toml se ven como árbol en lugar de texto plano—, soporte CJK bien resuelto y 6 temas. La integración MCP one-click con Claude Desktop, Claude Code, Codex CLI, Antigravity CLI, Grok CLI y opencode lo coloca en el centro del flujo agentic actual; instalable en macOS con Homebrew. No hay tripletas con primera_mencion, así que no conecta con boletines anteriores.

instalar via brew install xiaolai/tap/vmark y validar la integración con Claude Code

Abrir ficha Grafo ↗

leer hallazgo 03 · #agentic-ui pick

BuilderIO/agent-native

4.746★ · TypeScript

Qué es

Framework TypeScript open-source para construir aplicaciones agentic donde cada capability se define una vez como action; el agente la usa como tool y la UI la llama desde código.

Cómo encaja

BuilderIO/agent-native → shared-actions

implements · relación nueva de hoy

BuilderIO/agent-native ⇄ langgraph

competes_with · relación nueva de hoy

BuilderIO/agent-native → agentic-ui

relevant_to · relación nueva de hoy

Por qué importa

La tesis central —"coding agents work with more than a text box"— junto al patrón shared actions / shared data / shared application state resuelve el dilema clásico de "¿quién llama, el agente o la UI?" en apps agentic: defines una capability una sola vez y la reutilizas como tool para el LLM y como función desde la UI. Scaffold rápido con npx @agent-native/core@latest create my-agent --standalone --template chat y docs en agent-native.com. El respaldo de BuilderIO (visual CMS con años de recorrido) le quita el halo de vaporware. Ojo: la licencia no se pudo verificar por rate-limit, conviene revisar el LICENSE en el repo antes de usarlo como dependencia. Las tripletas no traen primera_mencion, así que no remite a boletines previos.

la doc de "Why build agents with UIs" es la mejor síntesis corta del problema que todo framework agentic tiene que resolver

Alerta honesta

La licencia de BuilderIO/agent-native no se pudo verificar por rate-limit; revisar LICENSE antes de adoptarlo.

Abrir ficha Grafo ↗

vigilar hallazgo 04

google-gemini/gemini-skills

4.105★ · Python · Apache-2.0

Qué es

Librería de skills para la Gemini API, SDK e interacciones con modelos. Cubre text generation, multi-turn chat, streaming, function calling, structured output, image generation, Deep Research agents, Gemini Live API (WebSocket audio/video/text) y Gemini Omni 1.1 Flash (video editing).

Cómo encaja

google-gemini/gemini-skills → agent-skills

implements · relación nueva de hoy

google-gemini/gemini-skills → sdk:gemini-api

uses · relación nueva de hoy

google-gemini/gemini-skills → google-gemini-cookbook

complements · relación nueva de hoy

Por qué importa

Google publica cifras concretas: 87 % de acierto con Gemini 3 Flash y 96 % con Gemini 3.1 Pro al generar llamadas correctas a la Gemini API siguiendo buenas prácticas cuando la skill está añadida, frente a generarlas sin ella. Es la confirmación de que el patrón "skills como context injection" funciona a escala industrial, no solo en proyectos pequeños. Cubre text generation, chat multi-turno, streaming, function calling, structured output, generación de imagen, agentes Deep Research, Gemini Live API (audio/vídeo/texto por WebSocket) y Omni1.1 Flash para edición de vídeo. Instalable vía npx skills add google-gemini/gemini-skills --list. Las tripletas del grafo no llevan primera_mencion, por lo que no se enlaza con boletines anteriores del grafo.

el benchmark de skill-vs-no-skill es la pieza editorial más fuerte del mes; replicar el patrón con Claude Skills propias

Alerta honesta

gemini-skills reporta 87–96% de acierto en sus propias benchmarks de Google; falta validacion externa.

Abrir ficha Grafo ↗

probar hallazgo 05 · #python-type-checker

facebook/pyrefly

6.960★ · Rust · MIT

Qué es

Type checker rápido y language server para Python con potentes features IDE, escrito en Rust. Salió de alpha y ya está en uso interno en Meta.

Cómo encaja

facebook/pyrefly → python-type-checker

implements · relación nueva de hoy

facebook/pyrefly ⇄ mypy

competes_with · relación nueva de hoy

facebook/pyrefly ⇄ pyright

competes_with · relación nueva de hoy

facebook/pyrefly → meta

relevant_to · relación nueva de hoy

Por qué importa

Alternativa industrial a mypy y pyright escrita en Rust, lo que se traduce en type checking mucho más rápido en codebases grandes. Ya está en uso interno en Meta, así que no es un experimento: es un sustituto real para quien tenga CI frenado por el type checker de Python. Trae incremental checking, integración IDE y strictness configurable. No tiene tripletas con primera_mencion, de modo que no remite a boletines previos del grafo.

reemplazar mypy en un proyecto Python real y comparar velocidad CI; reportar resultados al grafo

Abrir ficha Grafo ↗

vigilar hallazgo 06 · #ai-agent-tooling

BehiSecc/HuntProxy

170★ · Rust · Apache-2.0

Qué es

Herramienta de seguridad web pensada para que AI agents ejecuten reconnaissance, análisis y reporting en auditorías web. Escrita en Rust, Apache-2.0.

Cómo encaja

BehiSecc/HuntProxy → ai-agent-tooling

implements · relación nueva de hoy

BehiSecc/HuntProxy → web-pentest-automation

solves · relación nueva de hoy

BehiSecc/HuntProxy → SnailSploit/Claude-Red

complements · relación nueva de hoy

Por qué importa

Confirma la tendencia "AI agents + security": HuntProxy expone su API como tool callable por agentes y encaja directamente con stacks tipo SnailSploit/Claude-Red (cubierto en este mismo boletín como idx 0) o skills de seguridad en Cursor/Codex, donde el agente orquesta el reconocimiento web en lugar de encadenar curl a mano. Escrito en Rust con Apache-2.0, repo pequeño (170★) pero stack serio. El grafo no aporta primera_mencion para este nodo, así que no enlaza con boletines anteriores.

proyecto joven; revisar si gana tracción cuando integre MCP server oficial

Alerta honesta

SnailSploit/Claude-Red (78 skills ofensivos) y BehiSecc/HuntProxy son herramientas de red team; verificar alcance legal y etico antes de ejecutar.

Abrir ficha Grafo ↗

probar hallazgo 07

earendil-works/pi-review

486★ · TypeScript · MIT

Qué es

Extensión para el coding agent Pi (earendil-works/pi) que añade un workflow de code review con comandos /review y /end-review. Revisa uncommitted changes, contra base branch, commit específico, PR de GitHub, o carpetas como snapshot.

Cómo encaja

earendil-works/pi-review → agent-skills

implements · relación nueva de hoy

earendil-works/pi-review → earendil-works-pi

extends · relación nueva de hoy

earendil-works/pi-review → code-review-automation

solves · relación nueva de hoy

Por qué importa

Los autores de Pi (earendil-works, paquete npm @earendil-works/pi-coding-agent) publican su propio workflow de review como skill instalable con pi install git:github.com/earendil-works/pi-review. Aporta comandos /review y /end-review que cubren los casos habituales: cambios sin commit, contra base branch, commit concreto, PR de GitHub o snapshot de una carpeta, con findings priorizados, veredicto y siguientes pasos accionables. Sirve como referencia para quien esté construyendo skills de review en otros agentes (Claude Code, Codex, etc.), no solo para usuarios de Pi. Las tripletas no llevan primera_mencion, por lo que no conecta con boletines previos del grafo.

instalar via pi install; replicar el patrón en un Claude Skill propio

Abrir ficha Grafo ↗

vigilar radar

dagucloud/dagu

Qué es

(3.964 ★, Go, GPL-3.0, último push 2026-09-13) — workflow orchestrator self-hostable, declarativo YAML sobre scripts/SSH/containers, alternativa a Airflow/Cron. Topics: agentic-workflows, ai-agents, mcp, mcp-gateway, mcp-server

encaja con el trend de "agentic infrastructure"

Abrir ficha Grafo ↗

vigilar radar

Kuddev/pebrel

Qué es

(1.051 ★, Rust, GPL-3.0, último push 2026-09-12) — terminal emulator AI-native para Windows con GPU acceleration, SSH, persistent sessions, split panes, integrado con claude-code/codex

Windows-first AI terminal; si sale Linux/macOS, probar

Abrir ficha Grafo ↗

leer radar

obot-platform/obot

Qué es

(stars no verificado, Go, último push reciente) — plataforma open-source de gobernanza AI empresarial: MCP gateway, LLM gateway, sandbox execution, skills registry, audit logs. Compatible con Claude Code, Codex, Cursor, VS Code

mejor referencia para "AI governance platform" del mes; pieza editorial fuerte si Alejandro cubre enterprise AI

Abrir ficha Grafo ↗

descartar radar

ScalarLinkAxe/Optimizer-Toolkit

Qué es

(3.283 ★, PowerShell, último push 2026-09-11, pos 1 Trendshift) — Windows performance tuning utility, NO relacionado con IA/dev

ruido en Trendshift; relevante solo si el lector es Windows power user

Abrir ficha Grafo ↗

vigilar radar

najmuzzaman-mohammad/gawkbot

Qué es

(Go, no verificado) — grok bot open source para automatizar tareas vía AI

preguntarse si encaja con la migración de Grok a open weights; revisar si merece post

Abrir ficha Grafo ↗

descartar radar

imputnet/cobalt

Qué es

(43.918 ★, Svelte, AGPL-3.0, último push 2026-09) — media downloader popular (YouTube, TikTok, etc.). No es dev/IA

trending inflado por consumer tools; lo menciono porque su presencia confirma que el dedup funciona — vimos en el pasado que se cuela entre repos IA cuando trendea

Abrir ficha Grafo ↗

sin acción radar

google-gemini/gemini-cli

Qué es

(no verificado; reentry con google-gemini/gemini-skills ambos trending) — si confirma nuevo push, vigilar.

Abrir ficha Grafo ↗