Artículos para quien
entrega el stack
Textos sobre React, Node.js, TypeScript y AI. El cuerpo traducido se muestra cuando existe. Si no, ve el texto en inglés y una nota que lo dice.
Etiqueta: Security
Navegador en la nube: Una plataforma de navegador remoto segura para cualquier agente de IA
Un diseño de referencia para un servicio de navegador remoto neutral con respecto a los modelos: gateway, workers, vista en vivo por WebRTC, aprobaciones, protecciones contra SSRF, reproducción y todos los parámetros de configuración.
32 min de lecturaLlevar a los agentes a producción con el Servicio de Agente Foundry y el Framework de Agente.
Cómo un agente de preparación de ventas pasa de un código local a un despliegue alojado, con identidad definida, en un entorno aislado y monitoreado, publicado en Microsoft 365 y basado en datos empresariales.
11 min de lecturaMCP y OAuth2: ¿Quién autorizó la acción del agente en su servidor MCP?
OAuth2 abarca solo una parte de la autorización de agentes en el Protocolo de Contexto de Modelo. Cómo se integran OIDC, los alcances, las reglas de representante confundido, GNAP y las capacidades.
12 min de lecturaLos registros de auditoría de agentes de IA necesitan 12 campos: qué registran LangChain, CrewAI y otros cuatro.
Un recuento estático de seis frameworks de agentes, desde LangChain y CrewAI hasta el OpenAI Agents SDK, frente a un borrador de registro de auditoría de 12 campos: la cobertura promedio es de 5 de 12.
10 min de lecturaSiete preguntas que hacer antes de ejecutar un servidor MCP local
Una lista de verificación para aislar en entorno seguro a los servidores MCP locales, probada en el servidor de GitHub: tokens de corta duración, red sellada, lista de permisos de salida y listas de herramientas fijas.
8 min de lecturaMigración de CLI antigravedad: escaneos OWASP y correcciones automáticas en la terminal
Mueva una extensión de seguridad de Gemini CLI a Antigravity CLI, ejecute análisis locales de OWASP y de dependencias que cumplan con los controles de ISO 27001, y permita que el agente aplique parches contra inyecciones SQL.
6 min de lecturaProtectores de alcance para agentes de IA: Decodificación de IPs y dominios ocultos antes de ejecutar.
Protectores de alcance para agentes de IA: decodifican la codificación anidada en base64, hexadecimal y URL, normalizan los formatos de IP inusuales y filtran los nombres de archivos para que los objetivos fuera del alcance nunca se ejecuten.
6 min de lecturaMCP, A2A y ACP en la práctica: cómo un banco conecta herramientas y agentes entre sí.
Cómo MCP, A2A y ACP dividen el trabajo de conectar modelos con herramientas y agentes entre sí, ilustrado a través de un asistente bancario que gestiona fraudes y préstamos.
17 min de lecturaEjecutar Hermes Agent localmente en Podman sin root con Ollama en una GPU AMD
Ejecutar Hermes Agent localmente y de forma segura: Podman sin root, una carpeta montada, red interna, Ollama en una GPU AMD con ROCm, y una unidad systemd.
20 min de lectura
Sobre estos artículos
Presupuesto en 24 h
¿Necesitas el mismo stack en una capa de operador? Envía el brief — presupuesto en 24 h.