Blog

Artículos sobre arquitectura cloud, desarrollo asistido por IA y lecciones de proyectos enterprise.

27 may 2026

Rastrear agentes de IA no es suficiente

Los traces te dicen qué hizo el agente, no qué se le permitió hacer. Si tratas la observabilidad como si fuera gobernanza, vas a seguir enviando incidentes: el plano de control (identidad, policy y enforcement en tiempo de ejecución) todavía no está resuelto.

#ai-agents #observability #policy #platform-engineering #opentelemetry #jaeger

26 may 2026

La policy debe moverse antes que Kubernetes

Admission control atrapa manifests malos, pero es un último recurso caro cuando la decisión ya se tomó en templates, charts o PRs. Mueve la policy al contrato de plataforma para que defaults seguros y workflows eviten misconfiguraciones antes del runtime.

#platform-engineering #kubernetes #policy-as-code #devops #opa #backstage

25 may 2026

OpenTelemetry Se Está Convirtiendo en la Capa de Observabilidad por Defecto

La graduación de OpenTelemetry convierte la observabilidad en infraestructura de plataforma, no en una lista de compras de backends. La pelea real es quién controla la recolección, el enrutamiento y el sampling: el soporte OTLP no te salva del lock-in ni de los costos disparados de telemetría.

#observability #opentelemetry #platform-engineering #devops #kubernetes #governance

21 may 2026 three-ways-ai

Los Agentes de IA para Programar Necesitan Policy, No Esperanza

Los agentes de IA para programar ya corren con permisos reales del usuario, así que un prompt malo o un fallo del modelo se convierte en un incidente operativo, no en un error inofensivo. La policy tipo Prempti puede interceptar tool calls antes del daño, pero necesitas visibilidad y permisos bien delimitados.

#ai-coding-agents #policy-as-code #security-governance #falco #devops

21 may 2026

Kubernetes se está convirtiendo en el runtime de IA

Kubernetes puede ejecutar cargas de trabajo de IA, pero el cambio real es organizacional: los equipos de plataforma quizá tengan que hacerse cargo de la ejecución de IA como ya hacen con todo lo demás. El caso de NetEase con Tmax muestra que el cuello de botella no es el scheduling: es el movimiento de datos y la latencia de cold-start.

#kubernetes #platform-engineering #devops #ai-infrastructure #data-movement #gpu-scheduling

16 abr 2026 three-ways-ai

Tu playbook de DevOps nativo para IA

Cinco artículos, tres frameworks, un equipo. Hora de ponerlo todo en un solo sitio — las plantillas, las métricas y las reglas de decisión que de verdad se quedaron en el equipo de QuantumAPI después de 6 meses. Copia, ajusta, entrega.

#devops #ai #sdd #atlas #gotcha #three-ways #playbook #dora

15 abr 2026 three-ways-ai

SDD, ATLAS, GOTCHA: cuándo usar cuál (y cuándo fallan todos)

Cuatro artículos diciendo 'usa este framework, funciona'. Hora de la parte incómoda: ninguno es una bala de plata. Cada uno tiene un sweet spot y un coste — y los equipos que apilan los tres sin pensar acaban más lentos que antes.

#devops #ai #sdd #atlas #gotcha #three-ways #anti-patrones

14 abr 2026 three-ways-ai

Aprendizaje continuo cuando la IA escribe la mitad de tu código

SDD nos dio lotes pequeños. GOTCHA nos dio feedback útil. Pero cuando producción se rompió a las 2 de la madrugada, el ingeniero de guardia no supo explicar el código generado por IA que tenía delante. Es hora de usar la IA como tutor, no solo como generador — y por fin cerrar el Tercer Principio.

#devops #ai #gotcha #learning #three-ways

13 abr 2026 three-ways-ai

AI Code Review que no grita '¡que viene el lobo!'

SDD nos dio PRs pequeñas. Pero el reviewer de IA seguía dejando 22 comentarios sobre una PR limpia de 5 archivos, y 19 eran ruido. El equipo aprendió a ignorarlo. Aquí va cómo GOTCHA convierte a un reviewer que grita '¡que viene el lobo!' en uno que se lee.

#devops #ai #gotcha #code-review #mistral #three-ways

12 abr 2026 three-ways-ai

Specs antes que código: por qué la IA necesita SDD para mantener los lotes pequeños

La PR de 47 archivos del artículo anterior no fue culpa de la IA. Fue nuestra — le dimos un prompt, no una spec. En este artículo, el mismo equipo rescata la misma feature usando Spec-Driven Development, y ve cómo el lead time baja de 6 días a 1.

#devops #ai #sdd #spec-kit #atlas #three-ways

11 abr 2026 three-ways-ai

El DevOps Handbook cumple 10 años. La IA acaba de romper la mitad.

Diez años después del libro de Gene Kim, la IA debía por fin desbloquear los Tres Principios. En cambio, la mayoría de equipos están haciendo lotes más grandes, feedback más ruidoso y aprendizaje más superficial. Aquí está el porqué — y qué hacer al respecto.

#devops #ai #sdd #atlas #gotcha #three-ways

9 abr 2026 atlas-gotcha

Un Generador de Scaffolding para Claude — Construido sobre los Siete Invariantes de Gartner

Empezar un proyecto nuevo con Claude es el momento en que todo se tuerce. Sin guardrails, sin hooks, sin contexto. Así que monté un generador de scaffolding que hace las preguntas correctas, instala 14 hooks de seguridad antes de escribir una sola línea, y sigue los siete invariantes de Gartner para gobernar Claude Code a escala.

#claude-code #scaffolding #seguridad #governance #gartner #atlas #gotcha #hooks

4 abr 2026 infra-hub

La Arquitectura de Referencia del Infrastructure Hub

Ocho artículos, seis plugins nuevos, tres tablas de base de datos nuevas. El mapa completo del Infrastructure Hub — cómo extiende el IDP AI-Native, cómo QuantumAPI lo protege de extremo a extremo, y cómo desplegarlo en entornos soberanos o aislados.

#platform-engineering #backstage #architecture #terraform #kubernetes #quantumapi #reference

3 abr 2026 atlas-gotcha

ATLAS + GOTCHA vs Spec-Driven Development: Qué tienen en común y en qué se diferencian

Spec-Driven Development está en todas partes en 2026. GitHub spec-kit, Amazon Kiro, el radar de Thoughtworks. Pero ATLAS + GOTCHA lleva haciendo desarrollo estructurado con IA desde antes de que SDD tuviera nombre. Aquí va una comparación honesta: qué comparten, en qué se diferencian y cuándo usar cada uno.

#ai #atlas #gotcha #sdd #spec-driven #methodology #prompts

3 abr 2026 infra-hub

Drift Detection: Cuando Tu Infraestructura No Coincide con Tu Código

Alguien hizo clic en el portal de Azure. Un cambio manual. Un hotfix que nadie commiteo. Ahora tu estado de Terraform dice una cosa y la realidad dice otra. Aquí te explico cómo detectar drift automáticamente, explicarlo con IA y arreglarlo desde Backstage.

#platform-engineering #backstage #terraform #drift #infrastructure #ai

2 abr 2026 infra-hub

Habla con tu infraestructura

Tienes 40 módulos de Terraform en 5 clientes. No recuerdas qué versión de AKS usa el cliente ACME. Aquí tienes un panel conversacional en Backstage que lee tu catálogo, tu estado y tu documentación antes de responder — para que dejes de preguntar en Slack y empieces a preguntar a tu plataforma.

#platform-engineering #backstage #ai #chat #infrastructure #rag

1 abr 2026 infra-hub

Automatizacion del CAB: Aprobaciones Firmadas y Evidencia de Compliance

El articulo 4 construyo el workflow del CAB. Ahora lo hacemos a prueba de auditorias: cada aprobacion firmada con ML-DSA, cada paquete de evidencia sellado criptograficamente, y reportes de compliance generados automaticamente para auditores NIS2 y SOC2.

#platform-engineering #backstage #change-management #post-quantum #compliance #cab #quantumapi

31 mar 2026 infra-hub

Secretos e Identidades Post-Cuánticas para Infraestructura

Tu estado de Terraform tiene cadenas de conexión. Tus pipelines tienen API keys. Tus claves SSH son RSA. Aquí te explico cómo gestionar secretos de infraestructura con QuantumVault, rotar credenciales automáticamente, y usar IA para detectar secretos dispersos en tus módulos.

#platform-engineering #backstage #security #post-quantum #quantumvault #quantumid #terraform #secrets

30 mar 2026 infra-hub

Pipelines desde Backstage — IA, Change Requests y la realidad enterprise

Tu equipo ejecuta pipelines en Azure DevOps, GitHub Actions y GitLab CI. Pero el problema real no son tres interfaces — es que cada cambio en produccion necesita un Change Request, una revision del CAB y evidencia que nadie tiene tiempo de preparar. Asi es como la IA convierte tus pipelines en una maquina de despliegue lista para enterprise.

#platform-engineering #backstage #pipelines #ci-cd #azure-devops #github-actions #gitlab-ci #change-management #ai

29 mar 2026 infra-hub

Infraestructura Multi-tenant — Una Plataforma, Muchos Clientes

Tu empresa gestiona infraestructura para 15 clientes. Cada uno tiene módulos diferentes, nubes diferentes, procesos de aprobación diferentes. No puedes controlarlo todo en hojas de cálculo. Así es como hacer que Backstage funcione tanto para equipos internos de DevOps como para proveedores de servicios gestionados.

#platform-engineering #backstage #multi-tenant #msp #infrastructure

28 mar 2026 infra-hub

Módulos Terraform con Golden Path

Cada equipo crea módulos de Terraform de forma diferente. Diferente estructura de carpetas, diferente forma de testear, diferente forma de documentar inputs. Aquí te explico cómo crear templates estándar en Backstage para Azure, Scaleway, AWS y GCP — para que cada módulo nuevo empiece bien desde el principio.

#platform-engineering #backstage #terraform #golden-path #scaffolder

27 mar 2026 infra-hub

Tu Infraestructura No Tiene Catálogo

Tus módulos de Terraform están repartidos por varios repos. Nadie sabe qué versión usar, quién es responsable de qué, ni si ese módulo de 2024 todavía funciona. Aquí te explico cómo construir un catálogo de infraestructura en Backstage — igual que catalogas servicios, pero para módulos, patrones y entornos.

#platform-engineering #backstage #terraform #infrastructure #catalog

26 mar 2026 atlas-gotcha

Tu Hoja de Ruta de 90 Días: De Developer a ATLAS Architect

El final de la serie. Una autoevaluación, un plan de 90 días y todo lo que necesitas para hacer de ATLAS + GOTCHA una parte permanente de tu forma de trabajar.

#ai #atlas #gotcha #career #roadmap #architecture

26 mar 2026 ai-native-idp

TechDocs RAG — IA Que Lee Tu Documentacion

Tu asistente de IA puede escribir codigo pero no puede responder 'cual es nuestra retry policy para Service Bus?' Asi es como indexar la documentacion de tu plataforma en un vector store y darle a la IA respuestas reales de documentos reales.

#platform-engineering #backstage #ai #rag #pgvector #techdocs

26 mar 2026 ai-native-idp

La Arquitectura de Referencia

Siete artículos, seis plugins de IA, un servicio .NET, un portal Backstage. El mapa completo — cómo encaja cada pieza, cómo desplegarlo y cómo extenderlo con tus propias funcionalidades de IA.

#platform-engineering #backstage #ai #architecture #kubernetes #reference

25 mar 2026 ai-native-idp

Respuesta a Incidentes Asistida por IA

Son las 3am y la invoice-api devuelve errores 500. El ingeniero de guardia abre un muro de logs. Este plugin de Backstage lee el catálogo, comprueba los deployments recientes y sugiere qué ha fallado — antes de que termines de leer el primer stack trace.

#platform-engineering #backstage #ai #incident-response #observability

24 mar 2026 ai-native-idp

El Dashboard de Governance para IA

Has añadido IA a tu plataforma. Enriquecimiento del catálogo, scaffolding, code review, RAG. Ahora, ¿quién lo controla? Aquí tienes un plugin de Backstage que da al equipo de plataforma visibilidad y control sobre cada feature de IA.

#platform-engineering #backstage #ai #governance #observability

23 mar 2026 ai-native-idp

El Plugin de Code Review con IA

Las code reviews sin contexto son pura adivinanza. Aqui tienes un plugin de Backstage que lee el catalogo de servicios antes de revisar un PR — asi conoce la arquitectura, las dependencias y las reglas antes de leer la primera linea de codigo.

#platform-engineering #backstage #ai #code-review #github #mistral

20 mar 2026 ai-native-idp

Enseñando a tu Catalog a pensar

Tu service catalog esta mal. No porque alguien cometiera un error — sino porque nadie tiene tiempo para mantenerlo actualizado. Aqui tienes un plugin de Backstage que lee tu codigo y actualiza el catalogo automaticamente.

#platform-engineering #backstage #ai #service-catalog #mistral

20 mar 2026 ai-native-idp

Software Templates con IA

Los templates estáticos generan el mismo proyecto siempre. Aquí creamos un scaffolder de Backstage donde los developers describen lo que necesitan en lenguaje natural y reciben un proyecto con las dependencias correctas, la configuración y un prompt ATLAS+GOTCHA listo para usar.

#platform-engineering #backstage #ai #scaffolder #atlas #gotcha

14 mar 2026 ai-native-idp

Por qué tu IDP no te ayuda

La mayoría de Internal Developer Platforms acaban siendo cementerios de templates desactualizados y documentación que nadie lee. Aquí explico por qué — y qué cambia cuando la IA forma parte de la plataforma.

#platform-engineering #backstage #ai #developer-experience #idp

13 mar 2026 atlas-gotcha

Patrones Avanzados y los 10 Anti-Gotchas Más Comunes

Los errores más comunes que cometen los desarrolladores al usar IA para arquitectura — y cómo ATLAS + GOTCHA los previene. Más 20 plantillas de prompts listas para usar.

#ai #atlas #gotcha #patterns #prompts #architecture

11 mar 2026 atlas-gotcha

Hands-On: Un Pipeline CI/CD de Producción con Escaneo de Seguridad

Construye un pipeline de Azure DevOps para tu API .NET — con SAST, escaneo de contenedores y despliegue sin downtime a AKS. Diseñado con ATLAS + GOTCHA.

#ai #atlas #gotcha #azure-devops #cicd #kubernetes #security

9 mar 2026 atlas-gotcha

El Mapeo Perfecto: ATLAS Conoce a GOTCHA

Cómo cada decisión humana en ATLAS se convierte en una instrucción para la IA en GOTCHA — más la plantilla maestra de prompts.

#ai #atlas #gotcha #mapping #prompts

9 mar 2026 atlas-gotcha

Manos a la Obra: Construye una API de Usuarios en 45 Minutos con ATLAS + GOTCHA

Del checklist a producción. Una API de usuarios completa en .NET con PostgreSQL, JWT y Kubernetes — construida con el workflow ATLAS + GOTCHA.

#ai #atlas #gotcha #dotnet #postgresql #kubernetes #jwt

9 mar 2026 quantum-safe-cloud

La arquitectura de referencia quantum-safe

Final de serie. La arquitectura completa combinando QuantumVault, QuantumAPI EaaS y QuantumID — con un documento ATLAS completo, un prompt GOTCHA y un diagrama de referencia que puedes llevar a tu equipo.

#security #post-quantum #architecture #quantumapi #azure #kubernetes #reference

5 mar 2026 atlas-gotcha

GOTCHA: Las 6 capas que hacen pensar a la IA

Una inmersion profunda en el framework GOTCHA — seis capas que convierten tu pensamiento en instrucciones precisas para la IA.

#ai #gotcha #prompts #framework

5 mar 2026 quantum-safe-cloud

Zero Trust en AKS: mTLS con certificados Quantum-Safe

Comunicación entre servicios en Kubernetes sin confianza implícita. Cómo usar QuantumAPI para emitir certificados ML-DSA y aplicar mutual TLS entre tus microservicios.

#security #post-quantum #zero-trust #kubernetes #mtls #quantumapi #aks

1 mar 2026 atlas-gotcha

ATLAS: Las 5 Fases que Todo Arquitecto Debe Conocer

Un recorrido a fondo por el checklist ATLAS — cinco fases que estructuran tu pensamiento antes de hablar con una IA.

#ai #atlas #architecture #checklist

1 mar 2026 quantum-safe-cloud

CI/CD Quantum-Safe: Se Acabaron los Secretos en los Pipelines

Ataques a la cadena de suministro, secretos en YAML e imágenes sin firmar. Cómo extender tu pipeline de Azure DevOps con secretos de QuantumVault y firma de imágenes con Cosign.

#security #post-quantum #cicd #azure-devops #quantumvault #kubernetes #supply-chain

26 feb 2026 atlas-gotcha

Por qué los prompts de IA fallan y qué hacer al respecto

El caos de los prompts sin estructura. Presentamos ATLAS + GOTCHA como un enfoque estructurado para el desarrollo asistido por IA.

#ai #atlas #gotcha #prompts

25 feb 2026 quantum-safe-cloud

QuantumID: Autenticación Preparada para lo que Viene

Las debilidades de JWT que deberías conocer, y cómo reemplazar la autenticación JWT personalizada con QuantumID — un proveedor OIDC que firma tokens con ML-DSA en lugar de RS256.

#security #post-quantum #authentication #oidc #quantumid #dotnet

22 feb 2026 quantum-safe-cloud

QuantumAPI EaaS: Cifra lo que quieras

Cómo funciona el cifrado híbrido ML-KEM + AES-256-GCM, y cómo usarlo para proteger campos sensibles en tu base de datos sin gestionar claves criptográficas tú mismo.

#security #post-quantum #encryption #quantumapi #dotnet #postgresql

18 feb 2026 quantum-safe-cloud

QuantumVault: Secretos que No Se Pueden Robar

Dónde viven realmente los secretos en la mayoría de sistemas — y por qué es un problema. Cómo QuantumVault resuelve la gestión de secretos con cifrado ML-KEM y generación de claves QRNG.

#security #post-quantum #quantumvault #secrets #azure #dotnet

15 feb 2026 quantum-safe-cloud

Por qué tu cifrado tiene fecha de caducidad

RSA y las curvas elípticas se romperán cuando lleguen los ordenadores cuánticos. Los atacantes ya están recopilando datos cifrados hoy. Esto es lo que significa para tus sistemas, y qué puedes hacer al respecto.

#security #post-quantum #cryptography #quantumapi

31 ene 2026 ai-in-production

Preparado para Producción: El Checklist Completo para Funcionalidades de IA

Siete artículos de patrones, principios y código. Ahora la pregunta es simple: ¿tu funcionalidad de IA está realmente lista para salir? Aquí tienes el checklist completo — uno por dominio, cubriendo todo desde resiliencia hasta compliance.

#ai #architecture #production #checklist #dotnet

27 ene 2026 ai-in-production

Testeando Funcionalidades de IA: Tests Fiables para un Componente que No lo Es

No puedes hacer assert response == 'cadena esperada'. Así es como testear funcionalidades de IA en tres capas — tests unitarios que no llaman al modelo, tests de integración para caminos de fallo, y tests de eval que miden calidad sin comparación exacta.

#ai #architecture #testing #dotnet #quality

24 ene 2026 ai-in-production

Integrar IA en Sistemas Existentes: Patrones que no rompen lo que funciona

Tienes una API en producción con usuarios reales. Así es como añadir funcionalidades de IA de forma incremental — sin bloquear peticiones, sin romper datos existentes y sin un rewrite gigante.

#ai #architecture #integration #dotnet #patterns

22 ene 2026 ai-in-production

Gobernanza y Compliance: Lo que Legal te va a preguntar antes de que tu IA salga a producción

Datos personales, GDPR, logs de auditoría, consentimiento, la EU AI Act. Así se diseñan sistemas de IA que sobreviven una revisión de compliance — antes de que Legal llame a tu puerta.

#ai #architecture #gdpr #compliance #security

19 ene 2026 ai-in-production

El Problema del Coste: Cómo Mantener Tu Factura de IA Predecible

Los costes por token son invisibles hasta que dejan de serlo. Así se diseña para un gasto de IA predecible — con caching, límites de entrada, routing de modelos y guardrails de presupuesto.

#ai #architecture #cost #caching #dotnet

16 ene 2026 ai-in-production

Observabilidad para Sistemas de IA: Midiendo Lo Que No Puedes Ver

HTTP 200 no significa que la IA funcione. Aquí te explico cómo medir latencia, calidad, coste y drift en tiempo real — antes de que los usuarios encuentren los problemas.

#ai #architecture #observability #opentelemetry #dotnet

13 ene 2026 ai-in-production

Diseñar para el Fallo: Qué Pasa Cuando la IA No Funciona

Las APIs de IA se caen, dan timeout y devuelven basura. Así es como construir sistemas que lo gestionen — con fallbacks, circuit breakers y modo degradado.

#ai #architecture #resilience #dotnet #polly

10 ene 2026 ai-in-production

La Brecha de la que Nadie Habla: De la Demo de IA a la IA en Producción

Todas las demos de IA funcionan. La mayoría de los sistemas de IA fallan en producción. Esto trata sobre la brecha entre ambos — y cómo los arquitectos lo ven de forma diferente.

#ai #architecture #production #reliability