Desarrollador full-stack: de la arquitectura al despliegue en producción.

Centro de control de despliegues, clústeres y equipos

Una aplicación de escritorio y móvil que reúne en un solo lugar todo lo que un equipo de desarrollo necesita para publicar cambios, vigilar sus sistemas y organizar su trabajo, sin tener que saltar entre diez herramientas distintas.Monorepo full-stack en TypeScript (React 19 + Tauri 2 + dos backends NestJS 11) que orquesta GitLab, Kubernetes/GKE, MongoDB, Docker y Google Cloud Monitoring, con un módulo de gestión de equipos sobre PostgreSQL, RBAC por permisos y asistente de IA multi-proveedor.

• Despliegues con un clic y con red de seguridad: la app impide actuar sobre el entorno equivocado y nunca pisa el trabajo local del desarrollador.Merge, deploy y bump de versiones en GitLab ejecutados con git commit-tree y worktrees desechables (sin tocar el working copy), lock por repositorio (409), pushes sin force y lista blanca de keywords de CI/CD validada en backend y frontend; toda acción destructiva en Kubernetes/Mongo requiere clúster explícito y --context por comando.
• Una misma base de código funciona como programa instalable en Windows y Linux, como app móvil y se actualiza automáticamente.Tauri 2 con backend NestJS empaquetado como sidecar binario (pkg), updater firmado con Ed25519 y manifiesto generado en CI, build PWA separado (vite-plugin-pwa/Workbox) desplegado en Cloudflare Pages; releases disparados por tags con keywords.
• Visibilidad en tiempo real de los servidores: estado, registros y alertas de salud de varios clústeres, además de copias de seguridad y restauraciones de bases de datos verificadas.Watcher de pods con SSE filtrado por clúster y suscriptor, logs de kubectl en streaming, integración con Google Cloud Monitoring (ADC) con caché compartida, backups/restores de MongoDB con verificación de conteos e importación por streaming (mongodump/mongorestore) para colecciones grandes sin agotar memoria.

Auditor de código con IA para toda la empresa

Un asistente automático que cada semana revisa todos los proyectos de la empresa, propone ideas, mejora el código y busca fallos de seguridad, dejando cada propuesta lista para que una persona la apruebe.Orquestador en TypeScript sobre GitHub Actions que ejecuta Claude Code en modo headless y aislado sobre N repos, con control de presupuesto de uso, verificación en Docker y salida en PRs/issues de GitHub y resúmenes en Discord.

• Diseñó un sistema para que la IA pueda revisar código privado sin poder acceder a contraseñas ni a la infraestructura de la empresa.Sandbox por capas para el agente: sin Bash, WebFetch ni WebSearch; escritura solo dentro del clon y lectura bloqueada en procfs, sysfs y el directorio temporal del sistema. Usa un HOME efímero por ejecución y una allowlist de variables de entorno sin tokens de GitHub ni de Discord. Ignora los `.claude/` y `.mcp.json` del repo auditado y comprueba la integridad de `.git` con huellas antes de usar credenciales. Todo lo que sale del modelo pasa por un sanitizado de secretos y los PRs llevan `[skip ci]` para que no corra CI con secretos sobre código no revisado.
• Hizo que el bot administre por sí solo el consumo de la suscripción de IA, para que nunca deje al equipo sin cuota.Mide el uso semanal y el de la sesión de 5 horas leyendo la statusline de Claude Code en un pseudo-terminal, porque el modo `-p` no lo reporta, con un diagnóstico propio para calibrarlo. Aplica topes acumulados distintos por tarea y reserva margen para seguridad. Estima el gasto y la duración de cada repo con su historial y vuelve a medir durante la ejecución, cada pocos minutos. Si pierde la lectura, se detiene (fail-closed).
• Las mejoras de código solo se proponen si se demuestra que no rompen nada.Verificación en Docker con `--cap-drop ALL`, `no-new-privileges` y límites de memoria, CPU y PIDs, sobre una copia sin `.git` ni secretos. Detecta automáticamente proyectos Node (npm/pnpm/yarn), Python y Rust, o usa una receta propia por repo. Toma una línea base y solo abre el PR si todos los chequeos que pasaban siguen pasando; el PR incluye una tabla de antes y después. Nunca toca manifiestos, lockfiles, CI ni lógica de autenticación.

De la conversación en Discord a la especificación técnica

Un asistente de Discord que lee lo que el equipo conversa sobre un producto y lo convierte, solo, en un documento de requisitos ordenado, con cada punto enlazado al mensaje donde se dijo.Bot de Discord en TypeScript que aplica Spec-Driven Development a la inversa (conversación → spec): un pipeline MAP/REDUCE con LLMs extrae afirmaciones de hilos de foro, las reconcilia en una spec append-only con IDs estables y requisitos EARS validados, y la publica en Discord y GitHub con aprobación por botón.

• Cada punto del documento enlaza al mensaje exacto donde se dijo; lo que no se puede rastrear no se publica. Así se evita que la IA se invente requisitos.Trazabilidad obligatoria como defensa anti-alucinación: los message_ids citados por el modelo se validan contra los de la ventana enviada, las afirmaciones con fuentes inventadas o de canales fuera de alcance se descartan y se cuentan en el informe, y un descarte masivo (>1 elemento y >30%) aborta la publicación.
• Si algo falla a mitad (la IA, Discord o GitHub), no se pierde trabajo ni se paga dos veces: el bot reintenta lo pendiente en la siguiente ejecución.Outbox transaccional en SQLite: reconciliación, cursores, render y estado se confirman en una única transacción por producto y la entrega a Discord/Git es un paso idempotente posterior. Cerrojo con arrendamiento (latido) entre procesos, cursores que solo avanzan hasta la última ventana procesada con éxito y detección explícita del intent MessageContent desactivado para no marcar como leído un histórico vacío.
• No depende de un único proveedor de IA: si uno se cae o se queda sin saldo, pasa automáticamente al siguiente y controla el gasto con un presupuesto máximo.Cadena de proveedores configurable desde Discord (Anthropic con salida estructurada nativa, varios proveedores compatibles con la API de OpenAI validados con Zod, y el CLI de Claude Code aislado sin herramientas, sin MCP, con HOME temporal y sin secretos en su entorno), backoff exponencial sobre la cadena completa, streaming en la síntesis y contador de coste con corte duro.

La operación de una empresa automatizada sobre Discord

Un equipo de ocho asistentes automáticos que llevan la oficina digital de una empresa en Discord: organizan el espacio de trabajo, lo protegen, hacen copias de seguridad, vigilan los sistemas, recuerdan pagos, dan la bienvenida al personal y a los clientes y responden dudas sobre los productos.Ecosistema de 8 bots Python (discord.py, asyncio) desplegados en 7 servicios de Railway con Docker, que cubren infraestructura como código para Discord, seguridad y anti-nuke, detección de secretos, respaldos cifrados, observabilidad de producción, onboarding/offboarding y un asistente RAG, apoyados en una librería compartida versionada.

• Arquitecto: la organización completa del servidor (roles, canales, permisos y quién tiene qué rol) vive en un archivo. Se propone un cambio, el bot enseña qué hará, un fundador lo aprueba con un botón y queda un historial de quién cambió qué y cuándo.Infraestructura como código para Discord con ciclo export → plan → apply: un planificador puro y determinista compara el YAML deseado con la foto actual y genera operaciones mínimas (sin id se crea, lo ausente no se toca, borrar es explícito); la exportación es estable para que git log sea la auditoría; detecta deriva (cambios manuales), la conserva campo a campo y ofrece «Deshacer»; ejecuta tareas puntuales idempotentes (copiar o publicar en foros) y tolera fallos transitorios de GitHub.
• Centinela: si alguien intenta abrir una zona privada del servidor, el bot lo deshace en menos de un segundo, aísla al autor y avisa. También frena borrados o expulsiones masivas.Bóveda autorreparable basada en reconciliación de estado (no en deshacer el último cambio): calcula las reparaciones mínimas de los permisos de cada canal protegido, es idempotente para no entrar en bucles, revierte primero y consulta el registro de auditoría después, aplica cuarentena y retira Administrator no autorizado; clasifica el audit log por severidad, anti-nuke con ventana deslizante y ventanas de mantenimiento pedidas por otros bots.
• Sabueso: si alguien pega por error una contraseña o clave en el chat, el mensaje desaparece, la persona recibe instrucciones para cambiarla y el caso queda abierto hasta que se confirma que se cambió.Detector puro con 26 reglas inspiradas en gitleaks, ordenadas de lo específico a lo genérico, más entropía de Shannon y filtrado de placeholders; revisa mensajes nuevos y editados, embeds y adjuntos de texto; nunca almacena ni republica el secreto (solo versiones censuradas) y gestiona incidentes con recordatorio cada 24 h hasta la rotación.

Un asistente que encuentra ofertas que encajan con tu perfil y prepara las postulaciones, pero la última palabra es siempre tuya: nada se envía sin que lo revises y apruebes.Plataforma multi-app en TypeScript (NestJS + Playwright, Expo/React Native, Tauri y un backend cloud en Railway) que asiste la búsqueda, el filtrado y la preparación de postulaciones con IA multiproveedor, con revisión humana obligatoria antes de cada envío.

• Construyó solo un producto completo que funciona en escritorio (Windows y Linux), web y Android, con un servicio en la nube para cuentas y suscripciones.Cuatro aplicaciones coordinadas en un monorepo: NestJS local empaquetado como sidecar en Tauri v2 (Rust), Expo Router/React Native Paper para web y Android, y una API NestJS + PostgreSQL desplegada en Railway con migraciones versionadas.
• Usa inteligencia artificial de forma responsable: nunca inventa habilidades que el usuario no tiene y siempre pide confirmación antes de enviar una postulación real.Autocompletado en tres capas con fallback entre 7 proveedores de IA ordenables por el usuario, clasificación tipada (sí/no, elegir opción) sobre claves que define el código, mitigación de prompt injection en el emparejamiento de respuestas y un freno de envío automático bloqueado hasta la primera revisión humana.
• El celular funciona como control remoto del PC: puedes iniciar búsquedas, ver el progreso en vivo y aprobar postulaciones, incluso si el PC se conecta más tarde.Sincronización last-write-wins por registro con lápidas y cursor de secuencia, canal WebSocket con handshake autenticado, espejo del estado del PC principal y cola de comandos cifrada (AES-GCM) con toma atómica, expiración y ejecución exactamente una vez mediante un registro local.