Articulos
Lo que medimos, escrito para que se pueda rehacer
Ninguna cifra de estas piezas se escribe a mano: cada una lleva el comando o el
archivo:linea que la produce, y la que no tiene denominador declarado no se publica.
- El bug que responde SUCCESS: auditoría reproducible de litellm#46923 2026-11-06
Seis brazos, un servidor HTTP que registra el payload real y un control negativo. Cómo se audita un defecto de framework sin mocks, por qué el parche candidato empeora el camino sincrónico, y por qué el estado peligroso es el que se parece al éxito. - Barrí 50 repositorios: dos defectos reales y una tasa del 2 % 2026-11-06
Medí 765 archivos de workflow en 50 repos con más de 5 000 estrellas: 262 pasos invocan un runner de tests y 11 no pueden hacer fallar el workflow. La tasa de defectos defendibles es del 2 %, y el de mayor severidad está en el repositorio más muerto. - Economía de contexto — el 99.2 % 2026-11-06
El 99.2 % del coste de un agente es input, no output. Medido sobre dos generaciones del mismo panel: el total se mueve 28.19 % entre corridas, la proporción se mueve 0.06 puntos. Por eso lo que se vende es una razón, no un recibo. - El hackeo de $6.3B no fue un bug de código 2026-11-06
Diez repositorios públicos con workflow de despliegue, medidos con el commit exacto de cada uno: 807 hallazgos y 115 con conjunción de autoridad. Ninguno de los diez devuelve un verde limpio, y el artículo dice por qué eso no son 807 vulnerabilidades.