Construyo con agentes de IA una herramienta para usar los agentes de IA con más cuidado. Esta semana sus fallos fueron los mismos que RosmarOps busca en los tuyos. Así convertimos cada uno en una pieza permanente del sistema.
Un estudio examinó 36.487 repositorios de software y confirmó bucles autónomos de agentes de IA en 217. Más interesante que el porcentaje es lo que sabemos —y lo que todavía ignoramos— sobre los controles y los resultados de esos sistemas.
El 2 de noviembre, la base pública de paquetes maliciosos de OpenSSF registró cuatro paquetes npm que se presentaban como servidores MCP para trabajar con Markdown.
Por qué RosmarOps no da nota cuando no pudo leer algo, y por qué esconder lo que lee no la mejora.
Cuatro herramientas de código abierto revisan la configuración de los agentes de IA para programar en el ordenador de un desarrollador.
Sí, si se le permite escribir donde el otro agente guarda sus ajustes o sus instrucciones.
Depende de dónde guarda sus ajustes el agente y del modo en que arranca.
El modo auto es con el que arrancan las versiones recientes de Claude Code. Qué aprueba solo, qué sigue preguntando y qué ajustes lo acotan, según la documentación oficial.
RosmarOps 0.4.0 registra adónde envía datos cada servidor MCP y avisa cuando un servidor pasa a apuntar a otro sitio. Sigue sin código de red.
Cada vez más herramientas se instalan diciéndoselo a tu agente. Lo que dejan son instrucciones y código que tus agentes van a seguir. Un ejemplo, fichero a fichero.