Notas sobre cómo construir un Company OS privado.
Ensayos sobre software Local-First, arquitectura Zero-Knowledge y cómo darle a una IA trabajo real sin tus secretos.
Una ventaja escrita en un documento se pudre en cuanto llega un ingeniero junior o una refactorización de madrugada. En cada commit se ejecutan dos comprobaciones: una rompe el build si reaparece algo que juré no construir, otra rompe la wiki si se pierde una lección. Las dos, selladas en la misma cadena HMAC.Leer artículo
n8n publicó un RCE con CVSS 9.9 a través de eval de expresiones. El motor de workflows de lodos no puede tener ese fallo, no existe ningún evaluador en ningún lugar donde inyectar código, y un grep en tiempo de build lo mantiene así.Leer artículo
La mayoría de los gestores de secretos exponen getSecret(name), y el texto plano termina en la transcripción de la IA. El esquema de lodos hace que ese intercambio sea estructuralmente irrealizable, la IA no puede ver el valor de un secreto, y el build lo impone.Leer artículo 