Notes de camp des de producció.https://darkden.net/https://darkden.net/ca/blog/adversarial-code-review/https://darkden.net/ca/blog/adversarial-code-review/Revisar el teu codi buscant confirmació que està bé troba errates, no defectes de disseny. La revisió adversària inverteix l'objectiu: assumeix que el codi està trencat i mira de demostrar-ho. Lents múltiples, verificació independent i per què 'zero crítics' no és seguretat.Thu, 04 Jun 2026 00:00:00 GMThttps://darkden.net/ca/blog/bff-auth-pattern/https://darkden.net/ca/blog/bff-auth-pattern/Desar el token d'accés a localStorage és regalar-lo al primer XSS. El patró Backend-for-Frontend manté el JWT al servidor i només deixa al navegador una cookie httpOnly que el JavaScript no pot llegir. Com funciona, pas a pas.Thu, 04 Jun 2026 00:00:00 GMThttps://darkden.net/ca/blog/failure-modes-ai-agents-production/https://darkden.net/ca/blog/failure-modes-ai-agents-production/Deixes un bucle d'agents corrent sense supervisió i la factura de tokens i l'estat corrupte arriben sols. Les quatre fallades que es repeteixen en tot sistema agèntic —bucles, torns penjats, torns sense acció i errors mal classificats— i els patrons d'enginyeria per contenir-les.Thu, 04 Jun 2026 00:00:00 GMThttps://darkden.net/ca/blog/governing-ai-agents/https://darkden.net/ca/blog/governing-ai-agents/Un agent autònom que aprova la seva pròpia feina no és autonomia, és una bomba de rellotgeria. Com governar equips d'agents amb separació de funcions, portes de revisió independents i un invariant de 'fet' que ningú es pot saltar.Thu, 04 Jun 2026 00:00:00 GMThttps://darkden.net/ca/blog/production-grade-kubernetes-single-server/https://darkden.net/ca/blog/production-grade-kubernetes-single-server/Com muntar un cluster Kubernetes complet en un sol servidor amb kubeadm, Calico eBPF, Istio ambient, cert-manager, Grafana, Loki, i tot l'stack de seguretat. Sense dreceres.Sat, 14 Mar 2026 00:00:00 GMThttps://darkden.net/ca/blog/proxmox-ceph-pbs-homelab-guide/https://darkden.net/ca/blog/proxmox-ceph-pbs-homelab-guide/Com muntar Proxmox amb Ceph usant pools separats de SSD i HDD, CRUSH rules per device class, i Proxmox Backup Server en VM. Des de la instal·lació fins a un setup que funciona de veritat.Sat, 14 Mar 2026 00:00:00 GMT