El equipo oficial de Android publica su propio catálogo de instrucciones para agentes de IA, REA se acerca a las 299.100 estrellas sin volver a las tendencias de GitHub, OSS Scanner de Anthropic inscribe a DPDK y wolfSSL sin revisión humana, sandbox-runtime bloquea los espacios de nombres anidados en Linux, y tres proyectos abiertos -CLI-Anything, ai-memory y Orca- crecen con fisuras propias en sus cifras o en su seguridad.
El repositorio morluto/rea acumulaba cerca de 299.100 estrellas y unas 75.600 bifurcaciones en GitHub al cierre de esta edición, según una revisión directa del propio repositorio este sábado 17 de octubre -frente a las 283.000 estrellas y 71.300 bifurcaciones que esta sección reportó el viernes 16-. La cifra sigue siendo una aproximación, porque la página del proyecto redondea sus totales a la décima de millar en lugar de dar un conteo exacto como el que ofrece GitHub Trending; REA tampoco aparece hoy entre los primeros puestos de esa lista de tendencias, la segunda vez consecutiva que queda fuera después de haber encabezado la plataforma toda la semana pasada. La propia página del proyecto sigue mostrando un mensaje de agradecimiento por haber superado las 250.000 estrellas -un hito que REA ya dejó atrás hace varios días-, sin que el README se haya actualizado con el total actual. El texto repite, sin cambios desde que esta sección lo citó por primera vez el 12 de octubre, que la herramienta "es para investigación legal, educación, interoperabilidad y preservación de software" y que no otorga ninguna licencia sobre programas comerciales de ingeniería inversa como Hopper, Ghidra o IDA; la actualización más reciente agrega compatibilidad con el agente Grok Build, que esta sección ya había señalado el viernes. La información de este caso proviene únicamente de una revisión directa del repositorio público en GitHub y de la lista de tendencias de la plataforma, sin cobertura cruzada de un medio especializado ni confirmación independiente de las cifras al cierre de esta edición. Costa Rica mantiene la misma legislación de derechos de autor que esta sección ha señalado toda la semana, que restringe la ingeniería inversa de software sin autorización del titular salvo excepciones de interoperabilidad; la desaceleración de REA en las tendencias no cambia ese riesgo legal para cualquier desarrollador tico que instale la herramienta.
El repositorio anthropics/oss-scanner fusionó el 16 de octubre, entre otras, la solicitud de cambio que inscribe a DPDK -el kit de desarrollo de plano de datos que usan routers y switches de alto rendimiento, cometida por el colaborador identificado como shemminger- y la que inscribe a wolfSSL, la biblioteca de criptografía TLS usada en dispositivos embebidos e internet de las cosas, según el historial público de cambios en GitHub. La misma jornada sumó otras catorce inscripciones, entre ellas ntopng, Nezha Monitoring, pfBlockerNG, Shopware, OpenTelemetry para .NET, TinyUSB y Keystone, para una lista que ya incluía a WordPress, CPython, Grafana y Drupal, reportados por esta sección entre el 12 y el 15 de octubre. El repositorio que administra esas inscripciones ronda ya las 1.100 estrellas y 589 bifurcaciones en GitHub, con 208 solicitudes de cambio todavía abiertas -una señal de que la fila de proyectos que esperan inscribirse crece más rápido de lo que el equipo de Anthropic las revisa-. El README del servicio sigue sin cambios en lo esencial: "Reports are model-generated and are not reviewed by a human" ("los reportes son generados por un modelo y no son revisados por una persona"), y la empresa sigue sin aplicar un plazo de divulgación responsable de 90 días a esos hallazgos ni hacerlos públicos, la misma limitación que esta sección ha señalado desde el 12 de octubre. La información de este caso proviene únicamente de una lectura directa del historial de cambios en GitHub, sin un comunicado de Anthropic que detalle cuántos proyectos están inscritos en total ni cobertura cruzada de un medio especializado al cierre de esta edición. Costa Rica depende de equipos de red y de dispositivos embebidos que con frecuencia incorporan DPDK o wolfSSL como componentes base de fábrica; cualquier hallazgo que el escáner reporte sobre esas bases, sin que una persona lo confirme antes, llega indirectamente a la infraestructura de internet del país, aunque no existe, por ahora, un caso documentado de un hallazgo real en ninguno de los dos proyectos.
El repositorio android/skills, publicado bajo la cuenta oficial de GitHub del proyecto Android, apareció este sábado 17 de octubre entre los primeros puestos de GitHub Trending, con 8.247 estrellas, 543 bifurcaciones y 93 observadores acumulados, según la propia plataforma. El proyecto ofrece "instrucciones modulares optimizadas para IA" -archivos SKILL.md que siguen el estándar abierto de habilidades para agentes que ya usan Claude Code, Codex y otras herramientas- sobre áreas específicas del desarrollo en Android: actualización del sistema de compilación AGP 9, CameraX, Android Auto, IA en el dispositivo, identidad, Jetpack Compose, Google Play, pruebas, migración de Leanback a Compose para TV, Wear OS y lentes de realidad extendida con Compose Glimmer, según su propio README. El mismo README aclara que el proyecto se enfoca deliberadamente en "áreas donde las evaluaciones muestran que los modelos de lenguaje tienen un desempeño pobre", no en prácticas ya bien establecidas como el uso básico de Jetpack Compose, y advierte explícitamente: "la IA puede cometer errores, así que siempre verifique los resultados". El repositorio no acepta, por ahora, contribuciones públicas de código -las sugerencias de nuevas habilidades se canalizan únicamente a través de reportes en GitHub-, y acumula ya 36 incidencias abiertas pese a su reciente aparición en las tendencias de la plataforma. La información de este caso proviene únicamente del repositorio público en GitHub, sin un comunicado oficial de Google ni cobertura cruzada de un medio especializado al cierre de esta edición. Costa Rica tiene una industria de desarrollo móvil activa en zonas francas y estudios locales que ya construyen aplicaciones para Android; un catálogo oficial de instrucciones para agentes de IA podría acelerar ese trabajo si sus equipos adoptan agentes compatibles con el estándar, aunque no existe, por ahora, un caso de adopción documentado en el país.
El repositorio anthropics/sandbox-runtime publicó el 16 de octubre la versión v0.0.80, según su propia página de lanzamientos en GitHub, con dos cambios: la función de confirmación "Ask" -la que le pregunta a una persona si autoriza una acción del agente- ahora solo acepta la respuesta "true" como válida, y los comandos que corren dentro del sandbox en Linux ya no pueden crear espacios de nombres (namespaces) anidados por defecto, es decir, no pueden fabricar su propio entorno aislado dentro del entorno aislado que ya los contiene. Es el décimo lanzamiento del proyecto desde el 7 de agosto, cuando publicó la versión v0.0.71, un ritmo de aproximadamente una versión nueva por semana que esta sección no había cuantificado hasta ahora. Ninguna nota de la versión 0.0.80 ni ningún comunicado de Anthropic identifica un incidente concreto, un reporte externo o una auditoría de terceros que haya motivado el cambio sobre espacios de nombres anidados -el mismo patrón que esta sección ha documentado toda la semana sobre las demás correcciones del proyecto, todas descritas como hallazgos propios del equipo de Anthropic. La información de este caso proviene únicamente de la página pública de lanzamientos en GitHub, sin un comunicado de Anthropic que la acompañe. Costa Rica tiene desarrolladores que ya instalan sandbox-runtime junto con Claude Code para limitar lo que un agente puede tocar en su equipo, el mismo grupo que esta sección ha mencionado toda la semana; el bloqueo de espacios de nombres anidados les llega automáticamente en su próxima actualización del paquete, sin que se conozca un caso costarricense de una fuga por ese canal.
cat /feed/agentesiaopensource.md
El proyecto que promete convertir cualquier programa de escritorio en una herramienta operable por agentes de IA exhibe, en su propio README, dos conteos distintos de cuántas pruebas pasa y con qué porcentaje de éxito.
> > El repositorio HKUDS/CLI-Anything, con el lema "Making ALL Software Agent-Native", acumula 53.758 estrellas y cerca de 4.900 bifurcaciones en GitHub, con 580 estrellas nuevas solo este sábado 17 de octubre, según GitHub Trending. El proyecto, de licencia Apache 2.0, ejecuta un proceso de siete fases que analiza el código fuente de un programa y genera una interfaz de línea de comandos basada en Click, con modo REPL y salida en JSON, para que agentes como Claude Code, Cursor o GitHub Copilot CLI operen software diseñado originalmente para personas -entre ellos GIMP, Blender, LibreOffice, Zotero, Obsidian y Godot-, según su propio README.
> > El mismo README exhibe una inconsistencia en sus propias cifras: una sección afirma que el proyecto pasa entre "2.461 y 2.464" pruebas con una tasa de éxito del 100%, mientras otra sección anterior del mismo documento cita "más de 2.280" pruebas -una diferencia de casi 200 entre dos conteos del mismo texto, sin que el proyecto explique la discrepancia ni enlace un reporte de cobertura verificable de forma independiente. El README también admite que varias integraciones, incluida la de NotebookLM, son experimentales o mantenidas por la comunidad, y que ejecutar Claude Code en Windows requiere Git for Windows o WSL, o los comandos pueden fallar.
> > La información de este caso proviene únicamente del repositorio público en GitHub, sin una evaluación independiente de las cifras de pruebas ni cobertura cruzada de un medio especializado al cierre de esta edición. Costa Rica tiene una comunidad de programadores que ya automatiza tareas con agentes de código en zonas francas y de forma independiente; una herramienta que promete conectar esos agentes con software de escritorio común como LibreOffice o GIMP podría acelerar ese trabajo, aunque la discrepancia en sus propias cifras de pruebas recomienda verificar sus afirmaciones de calidad antes de confiar en ellas sin revisión propia.
El repositorio akitaonrails/ai-memory, de licencia MIT, acumula 9.678 estrellas y 693 bifurcaciones en GitHub al cierre de esta edición, con 159 estrellas nuevas este sábado 17 de octubre, según GitHub Trending. La herramienta guarda en archivos markdown respaldados por git -con un índice en SQLite reconstruible- el contexto de una sesión de trabajo con un agente de código, para que otro agente distinto, como OpenAI Codex, pueda continuar la misma tarea sin que la persona vuelva a explicar el proyecto; el README afirma compatibilidad con más de veinte herramientas de agentes y asegura que la captura, la búsqueda y el traspaso de contexto funcionan sin necesidad de una llave de API ni de ninguna llamada a un modelo de lenguaje, salvo que el usuario active funciones opcionales de consolidación o búsqueda vectorial. El mismo README admite una limitación de seguridad concreta: la instalación rápida con Docker "no tiene autenticación" y, aunque solo escucha en la interfaz local (loopback), el texto aclara que "procesos locales y páginas del navegador aún pueden alcanzarla"; las instalaciones creadas antes de que el proyecto activara por defecto el uso de un token de acceso pueden seguir funcionando sin autenticación hasta que la persona corra manualmente el comando `ai-memory auth enable`. El proyecto advierte además que solo debe correr un servidor por cada directorio de datos y que, en instalaciones con NixOS, las credenciales de acceso a un modelo de lenguaje no deben guardarse en la configuración pública sino en un manejador de secretos. La información de este caso proviene únicamente del repositorio público en GitHub, sin cobertura cruzada de un medio especializado ni una auditoría de seguridad independiente del esquema de autenticación que describe el propio proyecto. Costa Rica tiene una comunidad de programadores que ya alterna entre distintos agentes de código -Claude Code, Codex, Cursor- en su trabajo diario; una herramienta que comparte memoria entre todos ellos podría ahorrarles tiempo, aunque instalarla con la configuración rápida de Docker, según el propio README, deja ese contexto de trabajo accesible sin contraseña para cualquier proceso que corra en la misma máquina.
— La biblioteca que permite retomar en un agente de código el trabajo empezado en otro advierte, en su propia documentación, que su instalación rápida con Docker no exige ninguna contraseña por defecto.
El repositorio stablyai/orca, de licencia MIT, acumula 94.835 estrellas y unas 6.100 bifurcaciones en GitHub, con 1.102 estrellas nuevas este sábado 17 de octubre, según GitHub Trending. La aplicación de escritorio -con instaladores para macOS, Windows y Linux disponibles en onorca.dev, GitHub Releases, Homebrew o el AUR- ejecuta varios agentes de código a la vez, cada uno en su propio árbol de trabajo (worktree) de git, y los coordina desde una sola interfaz; el proyecto se promueve como "el orquestador de IA para constructores de 100x" y admite, según su propio README, "cualquier agente de línea de comandos", con soporte explícito para Claude Code, Codex, Grok, Cursor, GitHub Copilot CLI y OpenCode. La función que distingue a Orca de otras herramientas de orquestación de agentes que esta sección ha cubierto, como Ruflo, es una aplicación complementaria para iOS y Android que permite revisar el trabajo de los agentes y enviarles instrucciones de seguimiento desde el teléfono; esa conexión corre a través de un relevo (relay) que empareja el celular con la computadora de escritorio, alojado como un flujo de trabajo de pnpm separado dentro del propio repositorio. El README no detalla, más allá de nombrar ese relevo, qué controles de seguridad protegen la comunicación entre el teléfono y los agentes que corren en la máquina local, ni si esa conexión queda expuesta fuera de la red del usuario. La información de este caso proviene únicamente del repositorio público en GitHub, sin cobertura cruzada de un medio especializado ni una evaluación de seguridad independiente del relevo entre el teléfono y los agentes. Costa Rica tiene una comunidad de programadores que ya ejecuta varios agentes de código en paralelo para acelerar tareas repetitivas; una herramienta que permita revisarlos y aprobarlos desde el teléfono podría resultar atractiva para ese grupo, aunque la falta de detalle público sobre la seguridad de esa conexión remota recomienda cautela antes de exponer un entorno de desarrollo real a través de ella.
Entre un estándar de agentes que gana una gran empresa más, un escáner que sigue sin auditor humano y tres herramientas con fisuras propias, la semana de la inteligencia artificial cierra sin resolver ninguna de sus tensiones centrales.
La categoría de inteligencia artificial cerró este sábado 17 de octubre con el equipo oficial de Android publicando su propio catálogo de instrucciones para agentes de IA, sumándose al estándar abierto de habilidades que esta sección ha visto adoptar toda la semana en proyectos como Scientific Agent Skills. Por fuera de Google, morluto/rea se acercó a las 299.100 estrellas sin volver a las tendencias de GitHub por segundo día consecutivo, el escáner de seguridad de Anthropic OSS Scanner sumó a DPDK y wolfSSL a su lista sin revisión humana, sandbox-runtime bloqueó en su versión 0.0.80 la creación de espacios de nombres anidados dentro del sandbox, y tres proyectos de código abierto -CLI-Anything, ai-memory y Orca- crecieron con fisuras propias: cifras de pruebas que no cuadran entre sí, una instalación rápida sin autenticación y un nuevo relevo hacia el teléfono sin detalle público de seguridad. Ninguna de las historias de hoy llegó respaldada por un comunicado de prensa con cifras verificadas por un tercero independiente, ni siquiera la aparición de Android en el estándar de agentes, conocida solo a través de su propio repositorio al cierre de esta edición. Costa Rica sigue siendo, según el Microsoft AI Economy Institute, el país de América Latina con mayor adopción de IA generativa entre su población en edad laboral -28,5% en el primer trimestre de 2026-, mientras una semana más de crecimiento en agentes y herramientas de código abierto llega al país más rápido de lo que cualquier revisión, humana o independiente, logra seguirle el paso.