Cada semana que pasa, el ecosistema de agentes se vuelve más difícil de creer. Esta semana hay un dato que habría sido impensable hace tres meses: OpenAI ha publicado un plugin oficial para usar Codex desde Claude Code. Los competidores están construyendo puentes entre sí. Mientras tanto, la seguridad da un giro de 180°: pasa de defensiva a ofensiva. Y los agentes dan un salto que lo cambia todo: aprenden a hacer clic en botones.
Strix (Python · 201 nuevas ⭐)
"Open-source AI hackers to find and fix your app's vulnerabilities."
No es un escáner pasivo. Strix son agentes ofensivos que intentan activamente hackear tu aplicación — y después te dicen exactamente cómo corregir lo que encontraron. Es el equivalente a contratar un equipo de pentesting, pero automatizado y open source.
En la edición 6 señalamos que NVIDIA había traído los "guardias de seguridad" con SkillSpector. Tres semanas después, la comunidad ha ido un paso más allá: no quieren guardias que vigilen — quieren hackers propios que ataquen antes de que lo hagan otros. 📊 OSSInsight
Y en el puesto #20, T3MP3ST (35 nuevas ⭐ · 15 forks) — una plataforma autónoma de red teaming con múltiples agentes de seguridad ofensiva. La ciberseguridad con IA ya tiene su propio sub-ecosistema.
El dato más sorprendente de la semana no es un proyecto viral. Es un gesto:
openai/codex-plugin-cc (JavaScript · 98 nuevas ⭐) — Un plugin oficial de OpenAI para usar Codex directamente desde Claude Code. Lee eso otra vez: OpenAI construyendo un puente hacia el producto de su competidor directo.
¿Por qué harían esto? Porque el mercado ha hablado. Los desarrolladores no quieren elegir un solo agente — quieren usar el mejor para cada tarea. El patrón "arquitecto caro + peones baratos" que describimos en la edición 6 con shadcn/improve ya es una realidad: usas Claude Code para pensar y Codex para ejecutar, o viceversa. OpenAI ha entendido que es mejor ser parte del flujo de trabajo que quedarse fuera.
Y Facebook no se queda atrás: Astryx (TypeScript · 106 nuevas ⭐ · 112 pushes · 7 PRs) es un design system completamente open source y "agent-ready". Diseñado desde cero para que los agentes puedan generar interfaces usando componentes de Facebook. La era del "jardín cerrado" está terminando.
alibaba/page-agent (TypeScript · 77 nuevas ⭐)
Hasta ahora, los agentes que "veían internet" (Agent-Reach, Last30Days) lo hacían como lectores: leían texto, extraían datos, generaban informes. Page-Agent es diferente: es un agente GUI que controla interfaces web con lenguaje natural.
Le dices "rellena este formulario con mis datos" o "haz clic en el botón de enviar" y lo hace. No parsea HTML. No llama a APIs. Hace clic. Como lo haría un humano.
Que venga de Alibaba (y con un equipo activo detrás) significa que esto no es un experimento académico — es una herramienta pensada para automatización empresarial a escala. Imagina un agente que navega por la web de tu proveedor, rellena órdenes de compra y las envía. Sin API. Sin integración. Solo un agente que sabe hacer clic.
pxpipe (TypeScript · 56 nuevas ⭐)
"Cut Fable 5 token usage by rendering text context as images."
Léelo dos veces, porque es genial: en lugar de enviar texto al modelo (que consume tokens), pxpipe renderiza el texto como una imagen y envía la imagen. Los modelos multimodales como Fable 5 procesan imágenes de forma mucho más eficiente en tokens que el texto equivalente.
Es la evolución más creativa de la "guerra de tokens" que venimos documentando desde Headroom (ed. 2) y RTK (ed. 6). Cada semana alguien encuentra una forma más ingeniosa de gastar menos. Y esta semana, la solución es: no envíes texto — envía una foto del texto.
El concepto de "Kubernetes de agentes" que vimos con Omnigent en la edición 6 ya tiene competencia:
Tres proyectos de orquestación de agentes en el top 20 de una sola semana. La carrera por ser "el Kubernetes de los agentes" está oficialmente abierta.
Hay un momento en toda revolución tecnológica en el que los actores dejan de competir en exclusiva y empiezan a construir infraestructura compartida. La web lo vivió con HTTP. El cloud lo vivió con Kubernetes. Los agentes lo están viviendo ahora, con OpenAI construyendo plugins para Claude Code y Facebook publicando design systems "agent-ready".
Cuando los rivales empiezan a cooperar, es porque el mercado es tan grande que hay sitio para todos.
Los datos de esta edición han sido analizados a partir de OSSInsight, que procesa más de 10.800 millones de eventos de GitHub en tiempo real.