// Blog

Notas técnicas para builders de agentes IA

Tutoriales, comparativas y patrones de diseño para construir agentes autónomos que se autofinancian, llaman a 345+ modelos y orquestan MCP Tools.

Account abstraction para wallets de agentes: session keys y límites

El wallet de agente por defecto es un EOA, y una key de EOA tiene un solo límite de gasto: todo. Este es un deep dive de la capa on-chain que lo arregla — smart accounts ERC-4337, session keys, los estándares ERC-7715/7710, Coinbase Spend Permissions, paymasters que pagan gas en USDC, y el spend mandate a nivel de activo que viene.

10 min de lectura →

A2A x402: la extensión que deja a los agentes cobrarse entre sí

A2A transporta el mensaje, AP2 le da forma, x402 lo liquida. La extensión A2A x402 une las tres con una máquina de cinco estados sobre el ciclo de vida de un Task de A2A. Leemos la spec v0.1: identificadores, estructuras, metadata keys y las reglas de seguridad que mantienen las llaves privadas lejos del modelo.

12 min de lectura →

Autorización en MCP: OAuth 2.1 para agentes autónomos

La especificación de autorización de MCP convierte a los servidores remotos en resource servers OAuth 2.1 y a los clientes en clientes OAuth 2.1. Recorremos el flujo de descubrimiento 401, RFC 9728 Protected Resource Metadata, resource indicators de RFC 8707, la prohibición del confused deputy y qué significa para agentes que pagan por llamada.

11 min de lectura →

EIP-3009: la transferencia gasless bajo cada pago de agente

x402 se lleva los titulares, pero el trabajo real pasa una capa más abajo. transferWithAuthorization de EIP-3009 es la autorización firmada que mueve stablecoins sin gas. Leemos el spec, los typehashes, la trampa de front-running y dónde el modelo se queda sin margen.

11 min de lectura →

Oracle Agent Memory 26.6: El CRUD que los agentes empresariales realmente necesitaban

Los agentes de IA empresariales fallan no porque no puedan hablar, sino porque recuerdan lo incorrecto, olvidan lo importante o retienen lo que deberían eliminar. Oracle Agent Memory 26.6, lanzado el 10 de julio de 2026, introduce capacidades CRUD completas para hilos, mensajes, memorias y perfiles—construido sobre una arquitectura en base de datos que elimina los viajes de ida y vuelta a bases de datos vectoriales.

8 min de lectura →

Esta semana en IA agéntica: brechas de seguridad, rails de pago y el giro de las stablecoins

Darktrace informa que el 92% de los profesionales de seguridad están preocupados por el impacto de los agentes de IA. Gravitee encuentra que el 48% de los agentes en producción corren sin protección. Mastercard lanza Agent Pay for Machines con 40+ socios incluyendo Aave, Coinbase, Polygon y Solana. Open USD (OUSD) lanza el 30 de junio con 140+ socios, desafiando a Circle y Tether. MiCA comienza a aplicarse el 1 de julio en Europa. La infraestructura para pagos de agentes autónomos se está construyendo en tiempo real.

7 min de lectura →

MCP se vuelve sin estado: El Release Candidate 2026-07-28 explicado

MCP 2026-07-28 es el cambio arquitectónico más grande del protocolo desde su lanzamiento. Volverse sin estado elimina el handshake de inicialización, habilita escalado horizontal e introduce Multi Round-Trip Requests. Este post explica los cambios y lo que significan para LLM4Agents e infraestructura de agentes autónomos.

8 min de lectura →

Evalúa los tool rounds de tu agente: Promptfoo + LLM4Agents

Un eval de prompt plano deja de medir tu agente en el momento exacto en que el agente empieza a hacer su trabajo: la primera tool call. Este tutorial envuelve el conversation loop de LLM4Agents en un custom provider de Promptfoo — unas cuarenta líneas de TypeScript — para que el eval ejercite lo real: system prompt, MCP allowlist, tool rounds y costo liquidado. Cubre los tres asserts que atrapan regresiones reales de agentes (usó la tool, respetó su presupuesto de rounds, se repitió), integra la suite en GitHub Actions para que una edición de prompt que rompe el retrieval haga fallar el PR, y aborda el elefante en el runner: Promptfoo ahora es de OpenAI, y por qué eso es aceptable para este stack.

9 min de lectura →