0814 | Ito, Pickle, Kane y Phinq: herramientas IA para agentes

Clara Vega: Bienvenidos a Product Hunt diario, el podcast de Bri. Soy Clara Vega.

Mateo Ruiz: Y yo soy Mateo Ruiz. Hoy hay de todo: desde creadores de código y agentes de IA más eficientes, hasta un navegador pensado para tu agente y una extensión gratuita que convierte la barra lateral en un asistente.

Clara Vega: También veremos cómo grabar una consulta médica y convertirla en algo útil, y hasta una app para vigilar tu conexión Starlink. Vamos a ello.

Clara Vega: Les quiero contar de Ito, una herramienta de revisión de código con inteligencia artificial que, en lugar de leer el diff y opinar, ejecuta la aplicación antes de revisar el código. El cofundador Evan explica que por cada pull request, la herramienta arma un plan de pruebas basado en el código, la descripción del pull request, el ticket y lo que pida el usuario.

Mateo Ruiz: Y lo interesante es cómo lo hace. Compila la aplicación en un contenedor aislado de un solo uso, con credenciales, datos de prueba y servicios externos. Cuando no tiene acceso a algo, simula los datos. Después despliega un enjambre de agentes que hacen clic, navegan, llaman a APIs y verifican la base de datos.

Clara Vega: Detecta problemas de concurrencia, de manejo de fallos, de migraciones de datos y de autenticación, y publica en el pull request evidencia en video, logs y capturas de pantalla. El sitio además agrega funciones como Self Healing Codebase, que propone la corrección en forma de un nuevo pull request, videos demo, smoke testing automático y sandboxes para los agentes, todo bajo cumplimiento SOC 2 Tipo II.

Mateo Ruiz: En cuanto al precio: las primeras 100 revisiones son gratis sin tarjeta, después cuesta 40 dólares al mes, y para código abierto es gratuito, aunque afirman más de 100 mil estrellas. Evan dice que lo construyó un equipo de 8 ingenieros del MIT. Y el cofundador Grayson sostiene que el reto real es generalizar la ejecución de código, y que equipos internos de DoorDash o Ramp invirtieron trimestres de ingeniería intentando construirlo por su cuenta.

Clara Vega: La comunidad aporta su parte también. Barron Caster, cofundador y no ingeniero, dice que ahora mantiene el sitio de marketing sin molestar a los ingenieros. Y uno del equipo, Geoff, afirma que automatiza pruebas manuales y encuentra fallos que los linters no ven estructuralmente. Justo el valor que Ito promete: no solo señalar el problema, sino ejecutar la app y mostrarte que algo está roto.

Clara Vega: Ahora pasemos a Kane CLI, de TestMu AI: un verificador de calidad agéntico pensado para que tanto desarrolladores como agentes de IA confirmen que el código realmente funciona. Es una prueba en lenguaje natural, se ejecuta en un navegador Chrome real desde la terminal, y devuelve aprobado o fallido con evidencia compartible. No hay que escribir selectores y es local, con plan gratuito para empezar.

Mateo Ruiz: El cofundador Jay Singh dice que el problema es que ahora la IA escribe código en minutos, pero alguien todavía tiene que abrir la aplicación y confirmar que funciona. Resulta que la verificación es el cuello de botella. El flujo que declaran es así: ingesta del código fuente o del documento de producto, diseño de casos de uso y escenarios de prueba, ejecución en Chrome real o en emuladores de Android y simuladores de iOS, y entrega de un paquete de evidencia con capturas, logs de consola y respuestas de red.

Clara Vega: La diferenciación que declara el fabricante: objetivos en lenguaje natural en vez de selectores; un mecanismo de auto-heal para que cambios cosméticos de la interfaz no rompan los flujos; una salida nativa legible por máquina, para que agentes como Claude Code o Cursor invoquen el comando, lean el veredicto y actúen dentro de su propio bucle de trabajo; y un modo Hacker que exporta cualquier flujo a código Playwright nativo.

Mateo Ruiz: Y hoy lanzaron la versión 0.8.1, que convierte a lo móvil en una plataforma de primera clase: los mismos comandos, las mismas sesiones y el mismo modelo de evidencia en emuladores de Android y simuladores de iOS. El plan Starter es gratuito, y la instalación es un solo comando npm. El punto clave: la IA escribe el código rápido, pero el cuello de botella era confirmar que sirve, y esto justo se encarga de eso.

Clara Vega: Phinq es otra pieza de gobernanza, pero esta vez en tiempo de ejecución para agentes de IA, de código abierto con licencia MIT. La idea es darle a los equipos que corren agentes un punto de decisión antes de que ocurra un daño. El problema que plantea: la mayoría de las acciones de un agente son inofensivas, pero un borrado, una lectura de credenciales, un pago o un mensaje externo pueden ejecutarse mientras nadie supervisa.

Mateo Ruiz: El fundador tiene 21 años, acaba de graduarse en Londres, y cuenta que construyó Phinq después de ver a un agente sobrescribir algo que no debía tocar. Y como no encontraba trabajo, se volcó de lleno en el desarrollo de IA. Para contextualizar cita dos incidentes, y hay que aclarar que son afirmaciones suyas, no verificadas de forma independiente. En abril, dice, un agente de codificación borró la base de datos de producción completa de una empresa y todas sus copias de seguridad en nueve segundos. Otro eliminó los registros de 1.206 ejecutivos durante un congelamiento que su usuario había declarado explícitamente.

Clara Vega: La mecánica de Phinq es clara: intercepta cada llamada de herramienta antes de que se ejecute y la clasifica según el nombre de la herramienta, los argumentos, las reglas y el contexto de la sesión. Las acciones seguras pasan automáticamente; las irreversibles se retienen para aprobación humana, y si no hay respuesta, la acción falla de forma segura: es decir, se cierra por defecto.

Mateo Ruiz: Y cada decisión, aprobada, retenida o denegada, queda en un registro de auditoría único, encadenado por hash y de solo añadido: cambiar cualquier byte rompe la verificación. El producto muestra un ejemplo de registro con la herramienta "delete_record". La lección de fondo: cuando un agente vive en tu sistema, el costo de un error no es teórico, y Phinq es exactamente esa capa de freno que muchos equipos no tienen.

Clara Vega: Y cerramos con Execlave, otra plataforma de gobernanza, pero esta vez de aplicación de políticas para agentes de IA, presentada por el equipo de Bhaumik y Rishit; Rishit es el cofundador y firma el comentario del maker. La definen como un "runtime AMP": una puerta entre los agentes autónomos y los sistemas reales, que evalúa cada acción contra las políticas antes de ejecutarla, pensada para equipos de plataforma y seguridad.

Mateo Ruiz: El problema que plantea el maker: las herramientas existentes, como traces, evals o dashboards, son retrospectivas. Ninguna puede denegar la llamada. Y ejemplifica con un agente de soporte que recibe una instrucción inyectada en un ticket y en once segundos exporta la tabla de clientes, lee el vault de pagos, mueve dinero y cierra el ticket, con cada línea del log marcada como "authorized". Dice haberlo vivido integrando agentes en sistemas reales, y describe la brecha entre la política escrita y lo que se sostiene en tiempo de ejecución.

Clara Vega: En cuanto a capacidades, declaran cuatro modos de enforcement: bloqueo, aviso, monitoreo y aprobación requerida. El comentario del maker menciona 20 tipos de política, aunque también dice que envían 19 y el sitio cita 19. Incluye un kill switch por agente, por equipo o por organización, y el sitio afirma una respuesta server-side inferior a 6 milisegundos. Además, registran cada llamada, payload y veredicto con firma criptográfica y reproducible.

Mateo Ruiz: Según el sitio, los reportes mapean las decisiones a estándares de cumplimiento como SOC 2 Tipo II, el AI Act europeo, ISO 27001, GDPR, HIPAA, PCI DSS y el marco NIST para IA, todo como evidencia firmada. Estas métricas son autodeclaradas: un p50 de enforcement inferior a 20 milisegundos, evaluación de entre 3 y 25, y un 100 por ciento de acciones cubiertas, siempre según lo que ellos mismos publican.

Clara Vega: La idea que une todo hoy es clara: la IA ya escribe código en minutos, pero la confianza es el nuevo cuello de botella. Y herramientas como Execlave, Phinq, Kane y Ito vienen todas a responder la misma pregunta: cómo verificar que un agente hizo lo correcto antes de que sea demasiado tarde. Ahí las dejamos, sigamos con lo que viene.

Clara Vega: Empecemos con algo que cambia completamente cómo ves trabajar a tu agente de inteligencia artificial. Pickle Browser acaba de aterrizar en Product Hunt con una idea muy clara: es un navegador para tu asistente. En vez de que el agente trabaje en silencio, ves la ventana en pantalla, en tiempo real, mientras navega con tus sesiones reales ya iniciadas.

Mateo Ruiz: Y eso significa que cada clic, cada cambio y cada acción quedan a la vista, registrados y sujetos a políticas. Si el agente quiere comprar algo o dar un paso destructivo, se detiene y pide tu aprobación antes de tocar nada.

Clara Vega: Funciona con clientes muy conocidos, como Claude Desktop, Cursor, VS Code o Codex CLI, y con cualquier herramienta que hable el protocolo MCP. Se ofrece para Windows. Su fundador y director general, Ismail, explica que la construyó porque sus agentes desperdiciaban tokens leyendo páginas HTML completas. Pickle simplifica el contenido de la página antes de que el agente lo vea, y ahí está la clave de su promesa: dice que reduce el uso de tokens en 32 veces.

Mateo Ruiz: La parte más interesante es que funciona también con modelos pequeños y locales. Puedes usar uno que se descarga a tu equipo, de alrededor de un gigabyte, como una de las opciones de Ollama, y el agente corre sin API ni nube, sin conexión. Un prompting restringido limita al modelo a elegir una opción a la vez, para que no invente acciones ni identificadores de elementos; los modelos más potentes reciben, en cambio, una planificación completa en varios pasos.

Clara Vega: Y no es un simple envoltorio alrededor de otro navegador: es un navegador completo, con pestañas, historial, marcadores, Chromium de verdad y una memoria de elementos que se mantiene entre sesiones. También comparte un cuaderno con el agente. Una de las formas de alimentarlo es gratuita, sin cuenta: el contenido de tu página nunca sale de tu dispositivo. Para quien usa agentes que deben actuar en un navegador, poder ver qué hacen antes de que actúen deja de ser un lujo y se vuelve la forma natural de trabajar.

Mateo Ruiz: En la misma línea, pero con otro enfoque, llega WebBrain, una extensión gratuita y de código abierto para Chrome, Firefox y Edge. Es un agente que vive en la barra lateral del navegador, y su apuesta es darte el control que los agentes cerrados no te dan.

Clara Vega: El control empieza por el modelo: tú eliges qué motor lo impulsa. Puedes usar uno local como llama.cpp, o conectarlo a OpenAI, Claude, OpenRouter, o a más de cien proveedores compatibles con OpenAI. Y si eliges un modelo local, la mayoría de las consultas no cuestan nada y tus datos no salen del dispositivo.

Mateo Ruiz: En cuanto a lo que hace: lee páginas, extrae datos estructurados, incluso desde PDF, y automatiza tareas, como hacer clic, escribir, desplazarse o navegar. Pero la seguridad está pensada con cuidado: por defecto funciona en modo sólo lectura, pide permiso antes de cualquier acción que tenga consecuencias, se defiende contra inyecciones de prompt y aplica reglas más estrictas en los campos sensibles. Dice que no tiene telemetría ni cuentas.

Clara Vega: También promete honestidad con los muros de pago: los detecta y te avisa, en lugar de intentar evadirlos. Hay un solucionador opcional de CAPTCHA, desactivado por defecto, y autocompletar perfil opcional que se guarda localmente. La interfaz llega en varios idiomas, incluido el español.

Mateo Ruiz: Su creador, Emre, explica que lo construyó porque los agentes más capaces suelen ser cerrados, atados a modelos concretos y a suscripciones. Y tiene trayectoria para contar: lanzó Grou.ps en 2006, que llegó a unas 350.000 comunidades y 12 millones de usuarios registrados, y luego GraphJS. Un comentarista que ya usa otro navegador-agente valora justo lo que WebBrain promete: elección real, con acceso a tus sesiones, cookies y contexto intactos.

Clara Vega: Del control de tu agente pasamos al costo de tus agentes, con Caveman, que llegó a Product Hunt con un lema que lo dice todo: por qué usar muchos tokens cuando pocos hacen el truco.

Mateo Ruiz: Es un proxy local que se coloca delante de herramientas como Claude Code, Codex, Gemini CLI, Aider, opencode, Hermes y OpenClaw, y comprime los registros, la salida de las herramientas y los archivos antes de cada llamada al proveedor. Su creador explica el desperdicio: cada turno reenvía esquemas de herramientas, contenido de archivos, historial y ruido, como esas cientos de líneas de instalación que aparecen en los registros.

Clara Vega: Su técnica original, la respuesta cavernícola, redujo una respuesta de 69 a 19 tokens, y el creador asegura que nada se rompió y las facturas bajaron. Pero conviene ser muy cuidadoso con estas cifras. La evidencia principal es un benchmark acotado: en 54 ejecuciones fijadas de Claude Code, el proxy logró un 33,2 por ciento menos de tokens de entrada reportados por el proveedor, con todas las verificaciones de respuesta exactas superadas.

Mateo Ruiz: Hay además un modo llamado pixel, que convierte texto denso en imagen. En un ejemplo, un catálogo de herramientas y un registro larguísimos pasaron de unos 55.000 tokens estimados en texto a unos 11.000 como imagen, aunque el creador advierte que en código disperso la imagen cuesta más.

Clara Vega: Y aquí está la advertencia importante: el sitio afirma que corta el 65 por ciento de los costos de IA, pero el propio fundador dice, sin rodeos, que no hay números de producción verificados. Las mediciones locales se etiquetan como inferidas, porque un tokenizador local es solo una estimación. Es decir, es una promesa atractiva y con un benchmark prometedor, pero aún no hay confirmación independiente en producción real.

Mateo Ruiz: Cerramos con Scrimba Explain, una nueva función de la plataforma de aprendizaje Scrimba, que su director general y cofundador, Per, describe como usada por más de dos millones de desarrolladores, con diez años de recorrido.

Clara Vega: La propuesta es sencilla: escribes una pregunta, o subes archivos, pegas código o añades enlaces, y en dos o tres segundos recibes un tutorial en vídeo narrado, con animaciones, diagramas, recorridos de código y subtítulos. La empresa dice que se siente más como YouTube que como un chat tradicional. La clave técnica es que no genera vídeo píxel a píxel, sino que usa su tecnología de reproducción basada en DOM, lo que lo hace mucho más rápido que los modelos de generación de vídeo.

Mateo Ruiz: Durante la beta es gratis para todos, y el objetivo declarado es mantener los costos bajos para poder ofrecer un plan gratuito generoso a los estudiantes. Per cuenta que los usuarios ya han creado más de 20.000 explicadores en fase beta.

Clara Vega: Y Explain no se queda dentro de Scrimba: tiene un plugin para ChatGPT, soporte para agentes de código como Codex, Claude o Cursor, una extensión de Chrome y otra para GitHub, que puede generar explicadores en vídeo de tus pull requests. Per dice que esa opción les ayuda también internamente a revisar código.

Mateo Ruiz: Los comentarios ayudan a entender qué se siente al usarlo. Un usuario probó cómo el frontend envía datos al backend, y destacó lo rápido que la respuesta se convertía en un vídeo corto con diagramas. Y al final, el vídeo le hacía una pregunta para comprobar si había entendido, lo que lo hacía sentir como un tutor de IA de verdad, más que como otra forma de presentar una respuesta. Justo esa diferencia, convertir una respuesta en algo que te enseñe y te pregunte si lo has entendido, es probablemente lo que define a Scrimba Explain.

Clara Vega: Empecemos por Kin Health, una aplicación que acaba de lanzarse y que graba las consultas médicas para convertirlas en resúmenes claros con los próximos pasos. Según su página de producto, no se trata de una transcripción literal: la app escucha la visita, extrae los puntos clave, las recomendaciones y los siguientes pasos, y permite compartir ese resumen con el círculo de cuidadores. También sirve para preparar preguntas antes de la siguiente cita, siempre con aviso previo.

Mateo Ruiz: Y el público al que apunta es muy amplio: cuidadores, personas con enfermedades crónicas, futuros y nuevos padres, dueños de mascotas y, en general, cualquiera que quiera llevar un mejor seguimiento de su atención médica. La propia web la presenta como completamente gratis para pacientes, que funciona con cualquier proveedor y con datos cifrados y seguros. Menciona además una calificación de 4.8 en la App Store y que está fundada por médicos.

Clara Vega: Claro, y hay un testimonio dentro de la comunidad, con el nombre redactado, que cuenta que tras el diagnóstico de cáncer de mama de su suegra la familia tuvo muchas dificultades para compartir información precisa de las consultas entre varias ciudades y estados. Esa persona sostiene que la conversación es la fuente más rica de datos en el sistema de salud y describe a Kin como el primer ambient scribe construido por médicos, clínicamente riguroso, para pacientes y sus familias.

Mateo Ruiz: Por supuesto, hay que tomar todo esto con cuidado: son afirmaciones del creador o del comentarista, no resultados verificados de forma independiente. La propia web añade datos llamativos, como que los pacientes olvidan hasta el 80% de lo que dice el médico y que los medicamentos omitidos y los seguimientos saltados contribuyen a unos 300.000 millones de dólares en costos anuales innecesarios. Son cifras de la propia empresa, no estudios independientes. Y quedan algunas preguntas abiertas en la sección de preguntas frecuentes, así que conviene revisar esa letra pequeña antes de confiar la historia clínica a una app.

Clara Vega: Del lado de la conectividad, hoy aparece Dishylink: una aplicación de código abierto para monitorizar Starlink, disponible para macOS, Windows y navegador. Responde a un vacío concreto, porque la app oficial de Starlink es solo para móvil y el portal web se apagó en 2024 sin dejar sustituto.

Mateo Ruiz: Y lo interesante es cómo funciona: lee el plato y el router por la red local, sin cuenta, sin nube y sin analytics, y sigue funcionando incluso durante un corte de internet. Puede mostrarte estadísticas en vivo, como velocidad, latencia, obstrucciones y salud del hardware; ayudarte a alinear el plato con corrección en grados; ver una vista en tres dimensiones de los satélites, incluido el que estás usando; o separar si el retraso viene de Starlink o de tu propio router.

Clara Vega: También ofrece lapso de tiempo de las obstrucciones, uso de datos por dispositivo, consumo de energía en vivo e histórico, un test de velocidad contra Cloudflare y controles como activar el modo de nieve, suspender el servicio o programar ventanas de actualización, aunque estos últimos solo en firmware compatible.

Mateo Ruiz: Y el precio no puede ser mejor: es gratis, con licencia MIT y sin nivel de pago. Su creador dice que en Reddit fue el post principal del día con más de 100.000 visitas y unas 3.000 descargas; un comentarista comentó que no sabía que lo necesitaba y hasta le compró un café para agradecer. Un matiz importante: es un proyecto independiente, sin ninguna afiliación con SpaceX, así que quienes la usen lo hacen bajo su propia responsabilidad y confiando en el trabajo de un desarrollador externo.

Clara Vega: Y con esto cerramos el repaso de hoy: herramientas de IA para revisar código, gobernar agentes, navegar con tu propio navegador y hasta grabar consultas médicas. De todo eso, lo más destacado de la ventana fue Ito, que ejecuta tu app antes de revisar el código, y Pickle Browser, el navegador local para tu agente.

Mateo Ruiz: Exacto. Y si te llevás algo, que sea la idea de fondo: la IA ya no solo te escribe código, ahora también lo revisa, se gobierna a sí misma y hasta te mide los tokens. Nos vemos en el próximo episodio.