Los servidores MCP de Markdown que buscaban credenciales en la nube
El 2 de noviembre, la base pública de paquetes maliciosos de OpenSSF registró cuatro paquetes npm que se presentaban como servidores MCP para trabajar con Markdown.
Blog
Lo que no se leyó no cuenta como limpio
Por qué RosmarOps no da nota cuando no pudo leer algo, y por qué esconder lo que lee no la mejora.
Herramientas que revisan a qué pueden llegar tus agentes de IA para programar (octubre de 2026)
Cuatro herramientas de código abierto revisan la configuración de los agentes de IA para programar en el ordenador de un desarrollador.
¿Puede un agente de IA cambiar la configuración de otro?
Sí, si se le permite escribir donde el otro agente guarda sus ajustes o sus instrucciones.
¿Qué claves puede leer tu agente de IA para programar?
Depende de dónde guarda sus ajustes el agente y del modo en que arranca.
El modo auto de Claude Code: qué cambia en lo que tu agente puede leer
El modo auto es con el que arrancan las versiones recientes de Claude Code. Qué aprueba solo, qué sigue preguntando y qué ajustes lo acotan, según la documentación oficial.
RosmarOps 0.4.0: adónde envían datos tus servidores MCP, y cuándo cambia
RosmarOps 0.4.0 registra adónde envía datos cada servidor MCP y avisa cuando un servidor pasa a apuntar a otro sitio. Sigue sin código de red.
Antes de decirle a tu agente «instala X de este repo», mira qué te deja en el ordenador
Cada vez más herramientas se instalan diciéndoselo a tu agente. Lo que dejan son instrucciones y código que tus agentes van a seguir. Un ejemplo, fichero a fichero.
RosmarOps 0.3.0: Codex, Antigravity, Hermes Agent y Claude Desktop entran en el mapa
RosmarOps 0.3.0 detecta cuatro agentes de IA más, enseña cuáles de tus agentes pueden leer las claves que guardan y es más difícil de engañar. Sigue sin código de red.
RosmarOps ya se puede descargar: mira a qué llegan tus agentes de IA
RosmarOps ya se puede descargar para Windows: un mapa local, de solo lectura, de lo que Claude Code y Cursor alcanzan en tu máquina. Sin código de red y sin telemetría.