Dos enfoques distintos y un mismo objetivo: capturar el poder de las herramientas que ya están aquí.
Dani y José Manuel cuentan sus flujos de trabajo con IA y está claro que los dos han tenido que invertir tiempo en enseñarle a la IA cómo trabajan ellos para lograr mejores resultados.
ㅤ
🎧 Antes de hablar de todo esto comentamos las mejores noticias y salseaos sobre el mundo de la IA y la programación de las últimas semanas. ¡Menuda pelea!
🔥 Escucha la charla completa Spotify, Apple Podcasts o cualquier podcatcher.
En este envío encontrarás, solo si haces scroll:
Una skill para crear diseños únicos con la IA
El conversor que se atreve con cualquier formato
Las herramientas top para código seguro
Recupera ficheros borrados por la IA
Un cli que ahorra tokens
ㅤ
Un paseo por las skills
Dani lo tiene claro: la pieza clave de su proceso son las skills. Una skill es un fichero markdown donde describes una habilidad concreta que quieres que el modelo tenga. No es un prompt cualquiera. Le inyectas una habilidad específica al LLM.
→ ¿Necesitas que sepa crear documentos de Word con una librería concreta? Skill.
→ ¿Que respete la arquitectura a escala de tu proyecto? Skill.
→ ¿Que genere tests con tus especificaciones? Skill.
Dani organiza las suyas en tres niveles:
Globales: las que usa en cualquier proyecto. Escribir pull requests, calcular consumo de tokens, convenciones de estilo.
De proyecto: adaptadas a la tecnología y reglas de cada repositorio.
Composables: skills que invocan a otras. Una que crea un portfolio de developer y se nutre de la skill de Astro más otra de diseño (frontend-design).
💡 Y hay un truco extra: usar la skill creator. Le pides a la propia IA que genere una skill nueva a partir de documentación o de un proceso que repites a menudo.
— Agent Skills: guía completa para Claude Code, Codex, Cursor y OpenCode
ㅤ
Agentes orquestados
José Manuel ha llevado esta filosofía un paso más allá. Su enfoque no se basa en un solo en habilidades con instrucciones, sino en un equipo de agentes especializados que se vigilan entre ellos.
Su sistema tiene dos fases. En la de planificación, un orquestador coordina tres subagentes: un rastreador que escanea el proyecto con un modelo barato y rápido, un erudito que trae el contexto técnico (interfaces, documentación de librerías, skills del proyecto) y un revisor que valida el plan antes de seguir adelante.
En la de implementación, un ejecutor escribe el código paso a paso con TDD estricto (test que falla → código mínimo → refactorización) y un validador comprueba que todo cumple con lo que marcaba el plan.
Cada agente puede usar un modelo distinto. El rastreador no necesita un Opus 4.6 que cuesta tres veces más por petición. El revisor sí necesita capacidad de razonamiento. Esa especialización reduce costes y mejora resultados.
Lo más interesante que destaca José Manuel es el papel del validador, ese agente que tiene “la vara en la mano”. Antes, esa función la hacías tú: “oye, te has olvidado de esto”, “esto no cumple el estándar”, “aquí te has saltado lo que decía el plan”. Ahora es un agente el que da el palo.
Y no se cansa.
— Orquestador de agentes con OhMyOpenCode
(👆 más sobre este tema muy pronto en nuestra newsletter, ¡no te lo pierdas!)
ㅤ
~~~~
Si te gusta Web Reactiva déjanos un buen “me gusta”, un laikazo le hará saber al dichoso algoritmo que pasaste por aquí. ¡Gracias! 🧡
~~~~
ㅤ
ㅤ
☕️ Seguridad del software en tiempos de IA
Alguien que lleva 20 años dedicado a la seguridad informática va a cazar al vuelo las meteduras de pata más gruesas del código generado con la IA. Si se llama Johannes Dahse y trabaja en Sonar, más indicado todavía para darte las pistas de donde están los mayores peligros:
ㅤ
🪞 IA revisando a la IA — Usar el mismo modelo para verificar el código que generó es inútil: comparte los mismos sesgos y puntos ciegos que introdujeron el fallo.
🧱 Código verboso y complejo — Los LLMs en modo razonamiento escriben código más seguro por bloque, pero mucho más extenso, aumentando la superficie de ataque.
🍝 Deuda técnica como deuda de seguridad — Aceptar bloques de IA sin refactorizar acumula código que puede invisibilizar las vulnerabilidades en las revisiones.
🎭 Inyección de prompts — Si tu app usa un LLM, los atacantes pueden manipular las entradas para alterar el comportamiento del sistema o extraer información sensible.
⚡ Más código, más vulnerabilidades — La IA genera código más rápido, pero también produce más líneas con fallos de seguridad en menos tiempo.
🔓 Servidores MCP maliciosos — Un atacante puede crear un servidor MCP aparentemente legítimo que ejecute código malicioso en tu máquina o inyecte puertas traseras a través de agentes con demasiados permisos.
— Si quieres saber qué herramientas usar para proteger tu código lee la review completa de la entrevista al experto en seguridad
ㅤ
ㅤ
💊 Recursos a tutiplén
🎢 CARRERA PROFESIONAL
El mejor programador de 2026 en 2022 no era programador
JL Cases, CPTO en Rankia, despliega una reflexión que escuece: picar código se vuelve global y la media salarial caerá, pero las personas (como tú, que estás leyendo esto) que diagnostican problemas, piensan en sistemas y orquestan agentes van a cobrar más que nunca.
⚡️ ASOMBROSICO
Convert, el conversor de archivos más atrevido
¿Convertir un vídeo en un PDF? Este conversor lo intentará. Funciona 100% en el navegador, sin subir nada a ningún servidor, y acepta conversiones entre formatos que nadie se atrevió a mezclar. Pruébalo.
🔌 SKILL DESTACADA
Impeccable, 17 comandos para que la IA monte diseños únicos
Una skill con anti-patrones curados y comandos listos para que Cursor, Claude Code, Gemini CLI o Codex generen interfaces con mejor calidad: colores, detalles, espacios, huevos de pascua...
👉 Aprende a diseñar con Impeccable en español
😲 CURIOSO
Unfudged, recupera tu archivo borrado por la IA aunque no uses git
Unfudged graba cada cambio en cada segundo como una la caja negra de un avión. Local, gratuito, con menos del 1% de CPU. Un “unf watch” y a dormir tranquilo.
🛠 HERRAMIENTAS
Summarize, resume cualquier URL o vídeo de YouTube
CLI y extensión de Chrome para extraer y resumir contenido de URLs, PDFs, vídeos de YouTube y podcasts. Soporta modelos locales, de pago y gratuitos vía OpenRouter.
👉 Tutorial en español de Summarize
🤖 IA PRÁCTICA
RTK, ahorra hasta un 80% de tokens a tus agentes de IA
RTK se pone en medio de las respuestas de Claude o Gemini, filtra el ruido y comprime la salida antes de que llegue al contexto del LLM. Un solo binario en Rust con menos de 10ms de latencia.
🤸♂️ ALTERNATIVAS OPEN SOURCE
15.000 repos de IA open source en un solo directorio
Chip Huyen se ha currado Good AI List: un buscador que rastrea más de 15K repositorios de IA y 145K desarrolladores, actualizado a diario. Filtra por categoría, país, ciudad y tendencias. ¡Y gratis!
😎 PARA FARDAR
NotebooLM a golpe de comando de terminal
Un solo paquete te da tanto el CLI como el servidor MCP para Google NotebookLM. Crea notebooks, añade fuentes, genera podcasts y descarga audio, todo desde la línea de comandos. Ojo con los límites.
🔰 PARA APRENDER
WebMCP: Qué es y cómo convierte tu web en agéntica
Este protocolo permitirá a las webs comunicarse con agentes de IA. API, ejemplos y cómo probarlo en la fase de lanzamiento.
🛠 HERRAMIENTAS
La evolución moderna del mítico git-flow se llama git-flow-next
La creatividad del nombre es lo de menos. Escrito en Go desde cero: workflows configurables, soporte para GitFlow, GitHub Flow y GitLab Flow y con merge automático entre ramas.
Smallweb, convierte una carpeta en todo tu cloud
Una propuesta muy diferente: Arranca excalidraw, un blog o un editor de código solo creando una carpeta que se convertirá en un subdominio. Es mágico, es raro, es genial.
🎨 PLANTILLAS
LiftKit, componentes para los que tienen buen ojo
Framework de UI open source donde todo (márgenes, tipografía, border-radius) tiene proporción áurea. Disponible para React/Next.js, Webflow y Figma.
ㅤ
El recurso más popular de la publicación anterior fue…
🚀 Skill del creador del Vibe Coding para crear mejor código
ㅤ
PD: ¿Hace cuanto que no pides a Telepizza? El ascenso no lo recuerdo, pero esa pizza de ensalada fue el primer clavo en su ataúd. Aquí te lo cuentan todo.
#383
ㅤ
Y para acabar, si algún día necesitas mi ayuda…
¿Dudas en cómo aplicar la IA a tu carrera profesional como developer? ¿No encuentras el trabajo que esperabas?
Te alquilo mi cerebro durante 55 minuts para que te lleves una hoja de ruta personalizada y cargada de dinamita de la buena.
— Reserva una sesión de Consultoría 1 a 1 conmigo
ㅤ
La programación ya no es como la de 2024 y en Web Reactiva lo sabemos.
Aprende herramientas de nuestro tiempo, rodéate de personas que están donde te gustaría estar y construye proyectos que te saquen del montón.
— Entra y conoce lo que ofrecemos en Web Reactiva Premium
ㅤ
