// Blog

Notas técnicas para builders de agentes IA

Tutoriales, comparativas y patrones de diseño para construir agentes autónomos que se autofinancian, llaman a 345+ modelos y orquestan MCP Tools.

WebMCP: la página web se convierte en el tool server

El draft de WebMCP del W3C convierte cualquier página web en un tool server estilo MCP dentro del navegador vía document.modelContext. Leemos el spec (draft del 28-jul-2026), la propuesta declarativa de forms y el despliegue de un solo switch de Cloudflare — y mapeamos lo que el estándar deja fuera a propósito: identidad de agentes y pagos.

12 min de lectura →

Semana agentic: Cloudflare publicó un stack de agentes entero en cinco días

Entre el 2 y el 7 de agosto, Cloudflare corrió su primera Agents Week y publicó un stack que cubre los cuatro verbos que según ellos necesita la web agentic: readable, discoverable, callable, payable. Wallets y cloudflare.pay le dieron a los agentes un lado comprador. La nueva spec de MCP llegó a infraestructura de producción nueve días después de salir final. Workers AI y AI Gateway se fusionaron en un solo control plane con failover entre proveedores y un único saldo de créditos. Y OSL lanzó un rail de pago que habla x402, AP2 y MPP a la vez.

8 min de lectura →

Circle Gateway Nanopayments: x402 en lotes hasta $0.000001

Nanopayments powered by Circle Gateway salió a mainnet el 29 de abril de 2026: pagos USDC sin gas desde $0.000001, en once cadenas, usando el protocolo x402. El mecanismo no es un scheme nuevo — es el scheme exact estándar con otro dominio EIP-712, un contrato Gateway Wallet como verifyingContract, y el settlement diferido a un lote firmado dentro de un AWS Nitro Enclave. Recorremos el camino completo: depósito, 402, TransferWithAuthorization, débito off-chain, lote, retiro. Después, las restricciones que el marketing no lidera: las autorizaciones deben durar al menos tres días, los depósitos en cadenas ancladas a Ethereum tardan de 13 a 19 minutos, las smart contract accounts quedan excluidas porque el path de lote verifica con ecrecover, y Solana está soportada por Gateway pero no por Nanopayments.

15 min de lectura →

El Agent Directory de AGNTCY: discovery direccionado por contenido, sin precio

El Agent Directory Service es la capa de discovery de AGNTCY, el proyecto de la Linux Foundation que Cisco contribuyó en julio de 2025. Guarda registros de agentes como artefactos OCI direccionados por content identifier, los indexa en un DHT Kademlia con clave en una taxonomía de skills, y los firma con Sigstore. Leímos el draft del IETF completo, auditamos los repos dir y oasf, y crawleamos el registry público de staging el 6 de agosto de 2026: 9,814 artefactos, unos 1,900 records estimados, tres cuartos sin dirección para llamar y ninguno con precio.

13 min de lectura →

x402 se muda al edge: AWS WAF, Cloudflare y el CDN como paywall

Hasta ahora x402 era algo que instalabas: middleware en Express, Hono, FastAPI, un wrapper de MCP. En junio de 2026 AWS lo convirtió en una acción de regla de WAF. En julio Cloudflare anunció lo mismo para cualquier cosa detrás de su edge, y el 4 de agosto anunció la wallet del lado comprador. Leímos la guía de AWS de punta a punta, contrastamos sus afirmaciones contra el repo de x402, y mapeamos qué cambia realmente la enforcement en el edge: settlement dentro del request path, varios segundos de latencia admitidos, una pregunta de caching que la spec todavía no responde, e identidad probabilística en un edge y criptográfica en el otro.

15 min de lectura →

Un 402, quince cadenas: dentro de los network bindings de x402

x402 separa la semantica del pago de su codificacion por cadena. La semantica cabe en media pagina; las codificaciones llenan quince documentos de network binding en EVM, Solana, Stellar, TON, NEAR, Aptos, Hedera, Algorand, Keeta, Concordium, Cardano, Casper, Starknet, Sui y XRPL. Los leimos todos, clonamos el repo y mapeamos que hace cada cadena cuando no tiene EIP-3009 — y donde las specs, los SDKs y los docs no coinciden.

13 min de lectura →

UCP: el protocolo de checkout que dejó el pago abierto

ACP empaqueta checkout y pago en un solo token. UCP no: define Payment Handlers como especificaciones que puede publicar cualquiera que sea dueño de un dominio, y negocia cuáles aplican en cada transacción. Recorremos el profile en /.well-known/ucp, la intersección de capabilities en cuatro pasos, el trust triangle, la capa de identidad RFC 9421 que resulta ser la misma maquinaria que Web Bot Auth y el TAP de Visa, y la extensión de mandates AP2 que bloquea la sesión una vez negociada. Después auditamos el repo en el commit a839e99: 236 commits, 79 PRs abiertas, una spec cuyo último release etiquetado tiene cuatro meses mientras los docs renderizan draft, un nombre de capability en plural en el playground que nunca puede intersectar, y cero ocurrencias de x402, stablecoin o USDC en toda la especificación.

15 min de lectura →

Verifiable Intent: firmar lo que el usuario autorizó

El Trusted Agent Protocol de Visa firma quién toca la puerta. Verifiable Intent firma qué aprobó el humano. Es una cadena de credenciales SD-JWT por capas — issuer a usuario a agente — donde las constraints del usuario quedan atadas criptográficamente y los valores finales del agente deben satisfacerlas. Recorremos las tres capas, el L3 partido, los ocho tipos de constraint registrados y el punto donde la spec admite que la criptografía se acaba y empiezan los ledgers con estado. Después auditamos el repo: un draft congelado desde abril, un bug de conformidad con RFC 9901 que hace que los verifiers estándar rechacen cada L2 que emite, y un constraint checker de referencia que arranca por el camino permisivo.

15 min de lectura →