DARKDEN — BlogNotas de campo desde producción.https://darkden.net/Audita tu Propio Código Como Si Fueras el Atacantehttps://darkden.net/blog/adversarial-code-review/https://darkden.net/blog/adversarial-code-review/Revisar tu código buscando confirmación de que está bien encuentra erratas, no fallos de diseño. La revisión adversarial invierte el objetivo: asume que el código está roto y trata de demostrarlo. Lentes múltiples, verificación independiente y por qué 'cero críticos' no es seguridad.Thu, 04 Jun 2026 00:00:00 GMTEl JWT No Debería Tocar el Navegador: el Patrón BFFhttps://darkden.net/blog/bff-auth-pattern/https://darkden.net/blog/bff-auth-pattern/Guardar el token de acceso en localStorage es regalárselo al primer XSS. El patrón Backend-for-Frontend mantiene el JWT en el servidor y solo deja en el navegador una cookie httpOnly que el JavaScript no puede leer. Cómo funciona, paso a paso.Thu, 04 Jun 2026 00:00:00 GMTLos 4 Modos de Fallo de los Agentes de IA en Producción (y Cómo Mitigarlos)https://darkden.net/blog/failure-modes-ai-agents-production/https://darkden.net/blog/failure-modes-ai-agents-production/Dejas un loop de agentes corriendo sin supervisión y la factura de tokens y el estado corrupto llegan solos. Los cuatro fallos que se repiten en todo sistema agéntico —loops, turnos colgados, turnos sin acción y errores mal clasificados— y los patrones de ingeniería para contenerlos.Thu, 04 Jun 2026 00:00:00 GMTGobernar Agentes de IA: Por Qué 'Hecho' Tiene que Ganárselohttps://darkden.net/blog/governing-ai-agents/https://darkden.net/blog/governing-ai-agents/Un agente autónomo que aprueba su propio trabajo no es autonomía, es una bomba de relojería. Cómo gobernar equipos de agentes con separación de funciones, puertas de revisión independientes y un invariante de 'hecho' que nadie se puede saltar.Thu, 04 Jun 2026 00:00:00 GMTKubernetes Production-Grade en un Solo Servidor: La Guía Completahttps://darkden.net/blog/production-grade-kubernetes-single-server/https://darkden.net/blog/production-grade-kubernetes-single-server/Cómo montar un cluster Kubernetes completo en un solo servidor con kubeadm, Calico eBPF, Istio ambient, cert-manager, Grafana, Loki, y todo el stack de seguridad. Sin atajos.Sat, 14 Mar 2026 00:00:00 GMTProxmox + Ceph + PBS: Guía Completa para un Homelab Production-Readyhttps://darkden.net/blog/proxmox-ceph-pbs-homelab-guide/https://darkden.net/blog/proxmox-ceph-pbs-homelab-guide/Cómo montar Proxmox con Ceph usando pools separados de SSD y HDD, CRUSH rules por device class, y Proxmox Backup Server en VM. Desde la instalación hasta un setup que funciona de verdad.Sat, 14 Mar 2026 00:00:00 GMT