Codex Security, Copilot a Rust y una alerta en Vite

Semana cargada de herramientas para el ciclo de vida de IA en producción: desde una CLI de OpenAI para cazar vulnerabilidades hasta una migración masiva de GitHub a Rust hecha con IA. También hay señales de alerta -- una campaña que explota Vite y un agente que sube tu historial de Git sin permiso -- que vale la pena no pasar por alto.

Señales

• nagents 0.6.0a23001: Framework minimalista para agentes LLM — nagents es un framework ligero y sin dependencias externas para construir agentes LLM, con integración directa vía HTTP a los proveedores.
• Lanzamiento de Jemalloc 5.4.0 — Se lanza Jemalloc 5.4.0, el allocator de memoria de alto rendimiento usado en sistemas críticos, con debate activo sobre sus mejoras.
• Proof of Capture: Una alternativa open source a Apple Reference Image con esteganografía — Proof of Capture es una alternativa open source a Apple Reference Image basada en esteganografía, con 118 puntos y 71 comentarios en Hacker News.
• AgentJIT: Compilador JIT para flujos de trabajo de agentes LLM con latencia de 0.1ms — AgentJIT es un compilador JIT que convierte flujos de agentes LLM en código Python determinístico ejecutable en 0.08ms sin costo de tokens.
• Neki: PostgreSQL con Sharding — Neki añade sharding a PostgreSQL para escalar horizontalmente bases de datos difíciles de particionar; acumuló 253 puntos en Hacker News.
• lode-observe-ai llega a PyPI — lode-observe-ai es una plataforma de observabilidad y trazado para agentes de IA que exporta a OpenTelemetry y persiste en SQLite.
• ZCode, el agente de programación GLM que sube silenciosamente tu historial de Git — ZCode, un agente de codificación basado en GLM, fue señalado por subir tu historial de Git sin consentimiento explícito -- dudas serias sobre privacidad.
• Reconstruyendo AUTOMATIC1111 con Gradio Workflow — Un análisis muestra cómo reconstruir la interfaz AUTOMATIC1111 usando Gradio Workflow, la nueva herramienta visual de Hugging Face.
• Notifkit: Infraestructura de notificaciones autohospedada para email, SMS, push y más — Notifkit es infraestructura de notificaciones autohospedada -- email, SMS, push y más -- con soporte MCP, como alternativa open source a servicios centralizados.
• React 19.3: nuevas características y mejoras — React 19.3 suma transiciones de vista, referencias en fragmentos, soporte para browser() y Trusted Types, reforzando animaciones y seguridad.
• 6 Beneficios de los Entornos Sandbox y Cómo Docker Sandboxes los Implementa — Un repaso de los beneficios de los entornos sandbox con Docker: aislamiento, controles definibles y manejo seguro de credenciales.
• Una campaña masiva explota vulnerabilidad en Vite para extraer credenciales en la nube — Una campaña de escaneo masivo explota servidores de desarrollo Vite expuestos en internet para robar credenciales de infraestructura cloud.

Con esto cerramos el repaso de herramientas. Revisa sobre todo lo de Vite y ZCode si tienes algo expuesto.