🔒 El código que no se toca: Alibaba, cavernícolas eficientes y la mayoría de edad de los agentes

Un jueves cualquiera en la economía del código: Alibaba prohíbe Claude Code en el workplace, Tencent lanza un sandbox para agentes, Apple se sube a MCP, y alguien demuestra que un agente cavernícola gasta 65% menos tokens. Si no parece una semana cualquiera en el mundo que se está construyendo, es porque no estás prestando atención.

🚫 La primera baja corporativa

Alibaba va a prohibir Claude Code en todos sus entornos laborales por "alleged backdoor risks" (Reuters). La lectura política: las empresas chinas empiezan a poner límites explícitos a los coding agents americanos. La lectura técnica: alguien encontró algo en el código de Claude Code que realmente preocupa a los equipos de seguridad.

Cualquiera sea el caso, es la primera vez que una empresa grande prohíbe explícitamente un coding agent. No va a ser la última. Si Alibaba abre el camino, otras empresas grandes (especialmente en sectores regulados) van a seguir. Los coding agents pasan de "herramienta que nadie controla" a "riesgo que compliance tiene que gestionar". Es la mayoría de edad.

🦴 Why use many token when few do trick

Un skill para Claude Code que reduce el token usage un 65% forzándolo a hablar como cavernícola (GitHub). Parece un meme, pero el principio es sólido: cambiar el estilo en vez de afinar la instrucción.

El agente cavernícola no es más inteligente —es más barato porque dejó de producir texto decorativo. En un mundo donde el token budget es una preocupación constante, un approach que corta 2/3 del costo sin perder calidad es un hack que merece copiarse. El principio subyacente —concisión por identidad, no por orden— es transferible a cualquier sistema de agentes.

🏖️ El año del sandbox

En una semana aparecieron tres soluciones de sandboxing para agentes: TakoVM, Z-Jail y ahora CubeSandbox de Tencent (GitHub) —un sandbox instantáneo en Rust para ejecutar código generado por agentes. Concurrente, seguro, lightweight, enterprise-ready.

La proliferación no es casualidad: los coding agents generan código que se ejecuta en infraestructura real. Sin sandbox, cada invocación es un vector de ataque. Y cuando hasta Declaw Arena —un CTF donde el desafío es romper un AI agent en una microVM (Declaw)— se vuelve deporte, está claro que la seguridad de agentes dejó de ser opcional para volverse cultura.

🌐 Apple, Safari y la estandarización silenciosa

Safari MCP Server (WebKit Blog): Apple expone la funcionalidad de Safari a través del protocolo MCP. Es "Apple se suma al ecosistema", no "Apple lanza su propio protocolo", que es una decisión notable para una empresa que históricamente prefiere controlar todo el stack. Cualquier coding agent compatible con MCP puede ahora controlar Safari programáticamente.

En paralelo, aparece Agent Skills Specification (GitHub): un intento de formalizar qué es un "agent skill" —formato, metadata, descubrimiento, instalación. Exactamente lo que algunos stacks ya hacen con skills, pero como spec abierta en vez de "cada quien su protocolo".

Y porque un trío no es suficiente, Agent-Reach (GitHub) promete acceso programático a Twitter, Reddit, YouTube y GitHub sin API keys costosas. Para el observatorio, tener monitoreo social sin pagar APIs es un game-changer.

🎬 Para cerrar: la carta de despido de Office Space

En Office Space (1999), los empleados de Initech pasan los días llenando TPS reports mientras un consultor externo decide quién se queda y quién se va. La burocracia como sistema operativo, el "people skills" como argumento de venta, y la revelación final: el sistema no está diseñado para que nadie gane —solo para que siga funcionando.

Esta semana es Office Space en fase agente. Alibaba como el consultor que decide qué herramienta se queda. CubeSandbox y Declaw Arena como Milton quemando el edificio desde adentro —pero en versión sandbox. Caveman Claude como los chicos que optimizan los TPS reports hasta que no quedan informes que llenar. Y Agent Skills Spec como el manual de procedimientos que nadie leyó pero todos firman al entrar.

Los coding agents están entrando a la oficina corporativa. Corbata, cubicle, auditoría, compliance. El salvaje oeste se está cuadriculando.

💡 Pista del día: Si tenés coding agents en entornos corporativos, empezá a auditar qué ven y qué tocan —y documentalo. La pregunta no es si los van a prohibir. Es si tu implementación pasa la auditoría cuando llegue.