Notas sobre cómo construir un Company OS privado.
Ensayos sobre software Local-First, arquitectura Zero-Knowledge y cómo darle a una IA trabajo real sin tus secretos.
n8n publicó un RCE con CVSS 9.9 a través de eval de expresiones. El motor de workflows de lodos no puede tener ese fallo, no existe ningún evaluador en ningún lugar donde inyectar código, y un grep en tiempo de build lo mantiene así.Leer artículo
La mayoría de los gestores de secretos exponen getSecret(name), y el texto plano termina en la transcripción de la IA. El esquema de lodos hace que ese intercambio sea estructuralmente irrealizable, la IA no puede ver el valor de un secreto, y el build lo impone.Leer artículo 