DevAI: Claude Code estaba filtrando tu email a webs externas…

Claude Code estaba filtrando tu email a webs externas sin pedirte permiso

Claude Code, el agente de terminal de Anthropic, tenía un problema bastante gordo: enviaba la dirección de email del usuario a los sitios web con los que interactuaba durante las sesiones. No es un bug menor de UX, es una fuga de datos real que afecta a cualquier dev que haya usado la herramienta. El issue en GitHub explotó con más de 500 comentarios, lo que dice bastante sobre cómo lo recibió la comunidad. Ojo con esto porque los agentes de código con acceso a tu entorno local son una superficie de ataque que todavía no tenemos bien auditada como industria. Revisa qué versión tienes instalada. leer más

Claude Code tiene un problema serio y ya hay 1.122 repos afectados

La función "Don't Ask Again" de Claude Code está metiendo la pata a lo grande: cuando le dices que no te pregunte más sobre ciertos archivos, el agente empieza a incluir automáticamente ficheros de configuración con credenciales en commits a repos públicos de GitHub. No es un edge case teórico — Apiiro encontró más de mil repositorios reales con passwords, API keys y secrets expuestos. Ojo con esto porque si has usado Claude Code en cualquier proyecto con variables de entorno, tienes deberes urgentes: revisar tu historial de commits y rotar todas las credenciales. Hoy. leer más

Goldman Sachs desenchufa Claude Code: primera víctima enterprise visible

Goldman Sachs está retirando Claude Code de sus equipos de banca y trading, y aunque no hay confirmación oficial de los motivos exactos, el timing es sospechosamente cercano a las vulnerabilidades de prompt injection descubiertas esta semana en herramientas de agentes con acceso a terminal. Para los que trabajáis en entornos regulados —fintech, banca, healthcare— esto debería ser una señal de que "mover rápido" con agentes de código autónomo tiene un coste real. Que Goldman lo haya adoptado y ya lo esté quitando dice mucho sobre la madurez actual del producto. Ojo con meter estas herramientas en pipelines con acceso a datos sensibles sin un threat model claro. leer más

3.000 skills listas para tu agente: el repositorio que no sabías que necesitabas

Casi 50k estrellas en GitHub no mienten: `agentic-awesome-skills` se ha convertido en la referencia para extender agentes de IA con skills reutilizables. Compatible con Claude Code, Codex, Cursor y Gemini CLI, el catálogo incluye más de 2.955 habilidades que puedes enchufar directamente vía CLI, MCP o plugins. Lo interesante es el concepto de "agent-owned selection": el propio agente puede descubrir y seleccionar skills del catálogo local según el contexto del task. Ojo con esto porque puede cambiar bastante cómo estructuras tus workflows — en lugar de hardcodear instrucciones, delegas la selección al agente. Vale mucho la pena explorarlo. leer más

Copilot ya no solo escribe código: ahora quiere ser tu compañero de trabajo

GitHub ha publicado una guía sobre lo que llaman "agentic engineering": usar Copilot no solo para generar código sino para planificar features, revisar PRs e investigar incidentes en producción. La idea es sólida — el cuello de botella nunca fue escribir código, sino todo lo demás. Lo interesante es que GitHub reconoce explícitamente qué cosas todavía necesitan tu criterio, lo cual es honesto para variar. Esto significa que ahora puedes delegar más trabajo de contexto y análisis, pero ojo: si no entiendes bien qué le estás pidiendo, el agente va a optimizar en la dirección equivocada con mucha más eficiencia. leer más

701 devs cuentan cómo tienen montado su setup agentic

Uno de esos hilos de HN que vale la pena guardarse: alguien preguntó qué setup agentic está usando la gente ahora mismo y se armó una conversación de 700+ respuestas con setups reales, no demos de conferencia. Aparecen combinaciones de Claude con herramientas MCP, Cursor con reglas custom, pipelines con LangGraph, agentes con memoria persistente... lo interesante es ver qué funciona en producción de verdad versus lo que solo suena bien en un README. Esto significa que puedes saltarte meses de experimentación leyendo qué han probado otros y por qué lo abandonaron. leer más

rtk

Si trabajas con LLMs en tu flujo de desarrollo y los costos de tokens te están comiendo el presupuesto, este repo llega en el momento perfecto. rtk es un proxy CLI escrito en Rust que se interpone entre tus comandos habituales y el modelo, comprimiendo y optimizando las peticiones para reducir el consumo de tokens entre un 60% y un 90%. Todo esto en un único binario sin dependencias externas — instalas y funciona.

Con 86.000 estrellas, la comunidad ha votado con sus forks: esto resuelve un dolor real. Encaja especialmente bien si usas herramientas como Copilot CLI, aider o cualquier wrapper que llame a APIs de OpenAI/Anthropic desde terminal. Puedes usarlo para mantener bajo control el gasto en proyectos con muchas iteraciones o equipos grandes sin sacrificar capacidad del modelo.

ver en GitHub

Serena es un toolkit MCP que convierte a tu agente de IA en algo parecido a un IDE completo: búsqueda semántica de código, edición precisa de ficheros, navegación por el proyecto... todo expuesto como herramientas MCP que Claude, Cursor o cualquier cliente compatible puede invocar. El problema que resuelve es concreto: los agentes suelen trabajar a ciegas sobre el contexto del código, y Serena les da "ojos" reales sobre la base de código.

Esta semana la probaría si tienes un agente que necesita refactorizar o explorar repos medianos o grandes, donde meter todo en contexto no escala. No la recomendaría a quien empiece con MCP o no tenga ya un flujo de agentes establecido: tiene curva.

probarla

Claude Code tiene un problema de seguridad real, no de percepción

Filtrar emails a terceros y volcar contraseñas en repos públicos no son bugs menores: son fallos de confianza fundamentales. Que Goldman Sachs lo retire no es FUD corporativo, es due diligence básico. A ti esto te afecta porque si usas Claude Code en proyectos con secrets, variables de entorno o credenciales, tienes que auditar ya lo que ha tocado. El "no preguntar de nuevo" suena cómodo hasta que tus passwords aparecen en GitHub. Úsalo en sandboxes aislados o no lo uses. El hype no justifica saltarse la seguridad.