Escritos de arquitectura para quienes deben aprobar, desplegar y finalmente ser dueños de estos sistemas — arquitectos de seguridad, líderes de plataforma y los ingenieros que heredan lo que se entrega.
Los 27 artículos
Desgloses de arquitectura
Qué se construyó, y contra qué defiende cada capa. Documentación de implementación en lugar de argumento.
Un plano de control que no retiene datos del cliente, un plano de ejecución dentro de su VPC y una frontera de hipervisor entre el código generado por el agente y todo lo demás. Contra qué defiende cada capa, y lo que cuesta esa forma.
Una política que el modelo no puede leer, un catálogo de herramientas compilado por turno y un diff de radio de impacto anclado a un token de versión. Tres verificaciones en la ruta de ejecución, y el techo de rendimiento que compran.
El modelo escribe la respuesta; el backend decide a qué puede apuntar. Un crítico de fundamentación, resolución de marcadores contra el registro de ejecución, y por qué renderizar una cita es una frontera de seguridad.
La inyección de esquema colapsa pasadas unos cientos de tablas. Un conjunto reducido de herramientas de sondeo, descubrimiento por recuperación, un patrón de puntero para resultados masivos — y los tres modos de fallo que solo aparecen con un catálogo real detrás.
Herramientas divididas por consecuencia y no por endpoint, una credencial que el sandbox nunca ve, y las dos operaciones —disparos de pipeline y aprobaciones caducadas— que rompen una integración ingenua.
La visibilidad por rol rompe más tableros que cualquier otra causa. Lo que comparten los almacenes, lo que no, y por qué el paso de perfilado decide su topología de despliegue.
Una biblioteca de orquestación no es alternativa a un sistema gobernado: es un componente dentro de uno. Doce decisiones que la biblioteca le deja, y cuándo asumirlas es lo correcto.
Cuatro decisiones arquitectónicas que hereda con un entorno gestionado, el único compromiso escrito que lo descarta, y por qué el costo de cambio no está donde se le busca.
Un asistente y un sustrato de ejecución gobernado no compiten por la misma línea de presupuesto. La frontera está donde una acción deja de ser reversible — y heredar permisos no es lo mismo que intersectarlos.
Muchas organizaciones deberían construirlo, y las que no son identificables por una propiedad del trabajo. La demostración es la primera quinta parte; el sustrato es el resto, y no se adapta a un prototipo que ya funciona.
Heredan la gobernanza en lugar de afirmarla, por eso ganan en trabajo analítico dentro de una plataforma. También se detienen donde termina el almacén, y la mayoría de los flujos empresariales no.
Los marcos de coordinación resuelven bien la delegación. La delegación es también cómo una instrucción inyectada escala privilegios, y el número de agentes es un costo de diseño, no una capacidad.
El piloto funcionó. Dieciocho meses después sigue sin estar en producción. Cinco preguntas de arquitectura deciden ese resultado, y las cinco se resuelven antes de la primera línea de código.
La defensa y el ataque comparten canal, así que ninguna instrucción cierra la clase. Cuatro ataques nombrados y las capas arquitectónicas que vuelven inofensivo uno exitoso.
La investigación y el volumen se contraponen, y todo equipo termina eligiendo el lado perdedor. La salida es automatizar la investigación y no tocar el envío.
Las direcciones adivinadas cuestan más que la campaña que las produjo. Tres niveles de verificación escalonados, y la decisión de diseño que más importa cuando ninguno puede responder.
La topología de despliegue no es un detalle de infraestructura que se resuelve después. Determina qué datos puede tocar el sistema, y es la decisión más difícil de revertir.
La mayoría de las aprobaciones humanas son un diálogo de confirmación. Tres propiedades separan una puerta de aprobación real de una casilla que fabrica consentimiento.
Toda demostración funciona con doce tablas. Los catálogos reales tienen decenas de miles, y el enfoque estándar colapsa en costo, latencia y precisión a la vez.
La matriz de trazabilidad es exacta el día que se escribe y errónea en un sprint. Generar el vínculo al momento de crear el caso es lo que la hace sobrevivir.
La mayoría de las organizaciones reporta cobertura de líneas con dos decimales y no puede decir para qué comportamiento implementado nadie escribió una prueba. Son cifras distintas.
Las verificaciones de una suite de hace una década suelen estar bien. Lo que falta es todo lo que las rodea — y adaptarlo es abordable de una forma en que reescribir no lo es.
Agregar analistas a una cola de cuarenta ítems compra un trimestre de alivio. La cola es larga porque el mismo tablero se construye a mano por undécima vez.
La pregunta no es qué herramienta es mejor. Es qué cifras ve el directorio cuando cuatro departamentos mantienen cada uno su propia versión de los ingresos.
Finanzas rechaza los casos de negocio de IA por razones predecibles. Costo cargado subestimado, beneficios no verificables y una tasa de automatización que nadie cree.
Un tablero que nadie abre no es una falla de diseño. Es una falla de especificación — se construyó con los datos que existían y no con la decisión a la que sirve.
El marco construir-o-comprar oculta la opción que la mayoría de las empresas realmente necesita, y las tres restricciones que la deciden no tienen que ver con capacidad de ingeniería.