Notas sobre agentes de IA y MCP
Notas breves y claras sobre cómo construir agentes de IA y servidores MCP que funcionan en negocios reales: qué funciona, qué se rompe y por qué.

3 de junio de 2026
Tu agente confía en la descripción de la herramienta. Ahí está el agujero.
Para un modelo de lenguaje no hay diferencia entre los datos que le diste y una instrucción: lee todo como un posible comando. Ese solo hecho es toda la seguridad de los agentes de IA. Aquí va cómo convierte una herramienta útil en un vector de exfiltración de datos, por qué un prompt no puede arreglarlo, y la única regla estructural — la lethal trifecta (la tríada letal) — que te dice cuándo tu agente es realmente peligroso.
- agents
- security
- methodology

2 de junio de 2026
El código barato es el código más caro
El costo de cambiar el software no es constante — sigue una curva, y la forma de esa curva la define tu arquitectura. Saltarte SOLID, DRY, KISS y DI no ahorra dinero; mueve la factura para más adelante, con intereses. Aquí está la economía, con los números.
- architecture
- methodology
- business

17 de mayo de 2026
El spec es el artefacto, no el prompt
Cuando el comportamiento del agent llega vía PRs de spec en lugar de ediciones de prompt, el equipo razona sobre los agents como razona sobre el código. Así se ve en la práctica y por qué funciona.
- agents
- methodology
- specs

15 de mayo de 2026
Dirigir coding agents, no escribir código
Una nota breve sobre qué cambia cuando la capa de implementación es un agent — qué permanece igual, qué desaparece y dónde vive el nuevo cuello de botella.
- agents
- methodology
- ai-native

10 de mayo de 2026
Evals o no se entregó
Por qué me niego a llevar un agent a producción sin un set de evaluación held-out, qué hace que uno sea útil y el failure mode que sigo viendo cuando los equipos se lo saltan.
- agents
- eval
- methodology