Seguridad de AGENTS.md: un archivo en Descargas basta
Seguridad de AGENTS.md: un archivo en tu carpeta de Descargas puede hacer que Codex o Claude Code obedezcan a un atacante. Qué probaron y qué hacer hoy.
agentes · spec-driven · notas
// 00manel.marcos
Este es mi cuaderno. Aquí cuento los temas que me gustan y lo que voy aprendiendo por el camino.

Soy Manel Marcos, CTO y co-founder de onext (se abre en una pestaña nueva). Esta web es mi cuaderno: lo que me interesa y lo que voy aprendiendo.
Llevo más de veinte años construyendo software. Empecé como responsable de IT en el mundo de la logística, pasé a desarrollar web y a administrar sistemas, y durante más de una década he trabajado por mi cuenta creando aplicaciones web, móviles y de escritorio con React, React Native, Node.js y la nube de AWS. Por el camino me he enganchado al IoT, conectando dispositivos con MQTT y colas de mensajes, y nunca he dejado de cuidar el diseño y la experiencia de usuario, porque creo que la tecnología tiene que ser fácil de usar. Estos últimos años el foco está en la inteligencia artificial: integro agentes especializados en el desarrollo y la arquitectura de software, y ayudo a equipos a adoptarlos con método. Aquí voy dejando lo que aprendo.
Las tres últimas notas. Salen solas del cuaderno, según las voy publicando.
Seguridad de AGENTS.md: un archivo en tu carpeta de Descargas puede hacer que Codex o Claude Code obedezcan a un atacante. Qué probaron y qué hacer hoy.
Agentes en Bitbucket Pipelines con el nuevo MCP de Atlassian: tokens efímeros, scopes mínimos y reglas por herramienta, todo escrito en el repo. Te lo explico.
Google libera el plugin Elephant-Goldfish Model: un agente con contexto diseña la spec y otros sin contexto la revisan. Te cuento por qué me parece buena idea.