Hola,

Esta semana vengo con algo que puede salvarte de un susto económico: cómo proteger tu instancia de n8n con una solución serverless tan potente como sencilla de desplegar. Hablamos de ataques, duplicados, picos de tráfico… y de cómo evitar que tu servidor se caiga justo cuando más lo necesitas. Además, te traigo un tutorial paso a paso para que lo instales sin complicarte la vida.

También repasamos algunas joyitas de código abierto que han salido estos días: desde editores visuales con IA hasta agentes que automatizan tareas reales sin depender de APIs privadas. Y como siempre, una dosis de herramientas útiles para que sigas creando sin fricción.

Confesión personal: estoy en plena cuenta atrás para mi boda 🕊️ y las próximas semanas (sobre todo los días 13 y 20) van a ser una locura… así que no sé si podré enviar la newsletter como siempre. ¡Pero haré lo posible! Mientras tanto, disfruta esta edición y si te mola, déjame un pulgar arriba o un comentario que me anime un poco en medio del caos 😅

G33K TEAM de la Semana

Te dejo por aquí el último episodio de G33K Team.

En el episodio 13, Aitor y Oriol defienden el fuerte solos (¡otra vez imprevistos con el resto del equipo!) y nos traen un arsenal de herramientas de IA que te van a volar la cabeza.

Aitor estrena NimboxAI Studio, su herramienta recién salida del horno que permite transformar, combinar y hacer face swap con imágenes usando FLUX.1 Kontext - el nuevo modelo de Black Forest Labs que va más allá del text-to-image tradicional y permite edición contextual preservando elementos únicos. Desde convertirte en un Muppet hasta restaurar fotos familiares antiguas, pasando por crear el perfecto LinkedIn shot de Taylor Swift (¡sí, en serio!).

Nos muestran Git MCP en acción: conecta cualquier repositorio de GitHub directamente a Claude, Cursor, VS Code y más. ¿Necesitas entender código que no escribiste tú? Ahora puedes chatear directamente con el repo y que te explique todo.

Oriol comparte su experiencia real con OpenAI Codex: un agente programador que trabaja dentro de contenedores Docker, hace pull requests automáticamente y tiene un proceso de razonamiento tan humanizado que puedes auditarlo paso a paso. 11 minutos para crear un simple archivo de licencia MIT, ¡pero qué proceso!

También exploran Scira MCP Chat como alternativa open source a Chainlit , y Oriol nos cuenta su batalla épica (y fallida) intentando modificar WhisperX para mejorar la detección de idiomas.

PD: Los problemas de conexión de Aitor siguen siendo legendarios, pero al final conseguimos ver todas las demos. ¡Un día le tiraremos un cable directo al datacenter más cercano!

Enlaces mencionados:

• NimboxAI Studio: https://nimboxaistudio.com
• FLUX.1 Kontext: https://bfl.ai/models/flux-kontext
• Git MCP: https://gitmcp.io
• OpenAI Codex: https://openai.com/codex
• Scira MCP Chat: https://github.com/zaidmukaddam/scira-mcp-chat
• Chainlit: https://github.com/Chainlit/chainlit
• WhisperX: https://github.com/m-bain/whisperX
• This Person Does Not Exist: https://thispersondoesnotexist.com

Comparte esta newsletter

¿Te gusta nuestra newsletter sobre #NoCode y #OpenSource? Si quieres que sigamos ofreciendo contenidos accionables y de valor, ¡apóyanos! Una simple acción puede hacer una gran diferencia. Haz clic en el botón abajo y twittea para ayudarnos a crecer. 🚀

ℍ𝕠𝕣𝕚𝕫𝕠𝕟𝕥𝕖 𝔸𝕣𝕥𝕚𝕗𝕚𝕔𝕚𝕒𝕝

Te presentamos "Horizonte Artificial", la nueva y flamante sección de nuestra newsletter dedicada exclusivamente a la Inteligencia Artificial. Pero no esperes el contenido convencional que inunda TikTok o YouTube. Aquí, nos sumergiremos en el fascinante mundo del OpenSource, explorando proyectos libres que puedes desplegar en tu propio servidor. Y para guiarnos en esta travesía, contamos con la experticia de Jesús Pacheco, mejor conocido en nuestra comunidad HiveAgile como "Pachecodes". Prepárate para una perspectiva fresca y auténtica sobre la IA. ¡Bienvenidos al horizonte!

🧠 Novedades en IA que importan esta semana

Tres lanzamientos recientes están marcando el ritmo:

• Gemini 2.5 Pro: mejora en velocidad, razonamiento y manejo de contexto. Supera en algunos puntos a modelos anteriores de OpenAI. Es más ágil y parece entender mejor tareas del mundo real.
• ElevenLabs V3: ahora su clonación de voz suena más natural, con mejor entonación y expresividad. También es más fácil de usar para proyectos que combinan texto y audio.
• Qwen3 (de Alibaba): introduce modelos para RAG (retrieval-augmented generation) con mejor rendimiento. Apuntan a integrarse en flujos de trabajo donde se necesita precisión con datos actualizados.

Estos avances no son solo mejoras técnicas. Apuntan a hacer que la IA sea más útil, más clara y más personal en su respuesta.

NLWeb de Microsoft.

Hoy les vengo hablar de un posible protocolo y aunque a veces estos pueden ser pasajeros este está muy bueno para el futuro de el desarrollo web y SEO impulsado por IA:

¿Qué es NLWeb?

NLWeb es una plataforma open source que integra procesamiento de lenguaje natural (NLP) directamente en aplicaciones web. Su objetivo es hacer que la interacción entre humanos y aplicaciones sea más intuitiva, permitiendo que los usuarios se comuniquen usando lenguaje cotidiano y no solo comandos rígidos.

GitHub - microsoft/NLWeb: Natural Language Web

Natural Language Web. Contribute to microsoft/NLWeb development by creating an account on GitHub.

GitHubmicrosoft

¿Cómo funciona?

• Frontend y Backend bien definidos:NLWeb cuenta con una arquitectura moderna, separando claramente el frontend (interfaz de usuario) y el backend (procesamiento y lógica de NLP).
• Procesamiento de lenguaje natural:Utiliza modelos de IA para entender y procesar peticiones en lenguaje humano, facilitando tareas como búsqueda inteligente, automatización de flujos de trabajo y respuestas contextuales.
• Integración sencilla:Su diseño modular permite integrar capacidades de NLP en cualquier aplicación web existente, acelerando el desarrollo de productos inteligentes.

¿Por qué es relevante para creativos y desarrolladores?

La democratización de la IA y el NLP permite que artistas digitales, desarrolladores y equipos creativos exploren nuevas formas de interacción y creación. NLWeb abre la puerta a interfaces más accesibles, experiencias personalizadas y automatización avanzada, todo con el poder del lenguaje natural.

🛠️ Cursor 1.0 ya está disponible

Una nueva versión del editor de código con inteligencia artificial ha salido: Cursor 1.0. No es solo una actualización. Trae funciones que pueden cambiar la forma en que trabajamos.

Esto es lo nuevo:

• BugBot: revisa tu código automáticamente y sugiere cambios desde GitHub.
• Agentes en segundo plano: ejecutan tareas sin interrumpir tu trabajo.
• Memorias: recuerda conversaciones pasadas para responder mejor.
• Instalación simple de MCP: ahora se hace con un solo clic.
• Soporte para Jupyter Notebooks: útil si trabajas con datos.
• Diagramas y tablas: puedes verlos directo en el chat.

Estas funciones buscan hacer el trabajo más fluido. No es magia. Es enfoque en lo útil.

💻 Onlook AI: código con estilo, sin complicaciones

Un nuevo editor de código apareció esta semana. Se llama Onlook AI. Es gratuito, de código abierto y funciona sin conexión. Está pensado para quienes diseñan, pero también escriben código.

Lo que hace diferente a Onlook:

• Autocompleta código y sugiere snippets.
• Traduce ideas de diseño en HTML, CSS o React.
• Funciona todo localmente. Sin nube, sin esperas.
• Puedes modificarlo o adaptarlo a tu manera.
• No hay suscripciones ni bloqueos.

Parece un buen punto medio entre diseño y desarrollo. Simple, directo y sin pagar.

GitHub - onlook-dev/onlook: The Cursor for Designers • An Open-Source Visual Vibecoding Editor • Visually build, style, and edit your React App with AI

The Cursor for Designers • An Open-Source Visual Vibecoding Editor • Visually build, style, and edit your React App with AI - onlook-dev/onlook

GitHubonlook-dev

🤖 Runner H: automatiza tareas con texto, gratis

Runner H es un agente de IA que puedes usar para automatizar cosas sin saber programar. Le escribes lo que quieres y lo hace. Simple.

Qué puede hacer:

• Crear eventos en tu calendario.
• Conectarse con Gmail, Zapier y Google Sheets.
• Escribir artículos, copiar datos de sitios web o llenar documentos.
• Ejecutar flujos complejos con solo texto.

Funciona gratis hasta 10 veces por día. Después, toca pagar. Pero si lo usas bien, puede ahorrarte tiempo y esfuerzo. Ideal si manejas muchas tareas pequeñas que roban atención

🌍 Surfer H: el agente hcompany.ai Open Source

Surfer H es un agente de IA que navega la web por ti. Lo hace como lo harías tú: viendo la pantalla, tomando decisiones, haciendo clic y corrigiendo si algo falla. Pero lo más importante: es abierto, económico y personalizable.

🔧 ¿Qué puede hacer?

• Buscar trabajos para incluir en una newsletter.
• Comparar precios de productos o analizar páginas de competencia.
• Rastrear tendencias, buscar hoteles o monitorear colecciones.
• Leer informes financieros directamente desde el navegador.

📊 Funciona con Holo1, un modelo visual-lingüístico entrenado para entender interfaces. No necesita APIs ni accesos especiales. Solo el navegador.

💰 ¿Por qué importa?

• Puedes usarlo localmente, con pesos abiertos.
• Tiene versiones que cuestan tan poco como $0.11 por tarea.
• Mejora la precisión y reduce el costo frente a opciones cerradas.
• Supera modelos anteriores en tareas de precisión visual.

Este tipo de herramientas abre nuevas formas de automatizar tareas reales, sin depender de servicios cerrados o costosos.

Hcompany (H company)

Org profile for H company on Hugging Face, the AI community building the future.

🌟 TopGit - Resumen Semanal (2025-06-07)

📚 Repositorios Destacados de la Semana

Los siguientes repositorios han sido seleccionados por su relevancia, calidad y métricas de GitHub:

🔧 💻 Editor Visual para Diseñadores

Onlook es un editor visual de vibecoding de código abierto diseñado para ayudar a los diseñadores a construir, estilizar y editar sus aplicaciones React usando inteligencia artificial. Permite crear y editar en tiempo real, facilitando la interacción con el código de la aplicación directamente desde el navegador.

📊 Estadísticas de GitHub:

• ⭐ 17,180 estrellas
• 🔄 1,057 forks
• 👀 75 observadores
• 📝 223 issues abiertos
• 🔤 Principal lenguaje: TypeScript

🔧 🤖 Agente Autónomo AgenticSeek

AgenticSeek es una alternativa 100% local a Manus AI, un asistente de IA habilitado para voz que navega por la web, escribe código y planifica tareas manteniendo todos los datos en tu dispositivo. Esto permite que funcione de manera confidencial y sin depender de la nube.

📊 Estadísticas de GitHub:

• ⭐ 17,253 estrellas
• 🔄 1,621 forks
• 👀 105 observadores
• 📝 18 issues abiertos
• 🔤 Principal lenguaje: Python

🔧 🛡️ Rathole

Categoría: Otros

Rathole es un proxy inverso ligero y de alto rendimiento para el traspaso de NAT, escrito en Rust. Es una alternativa a frp y ngrok. Rathole facilita la exposición de servicios en dispositivos detrás de NAT hacia Internet a través de un servidor con una IP pública.

Características:

• Alto rendimiento: mayor capacidad de conexión que frp y más estable para un gran volumen de conexiones.
• Bajo consumo de recursos: mucho menos consumo de memoria comparado con herramientas similares.
• Seguridad: tokens obligatorios y encriptación configurada fácilmente sin certificados auto-firmados.
• Recarga en caliente: permite añadir o eliminar servicios dinámicamente mediante recarga de configuración.

Casos de uso:
Ideal para exponer servicios como SSH desde un NAS en casa a través de Internet.

📊 Estadísticas de GitHub:

• ⭐ 10,852 estrellas
• 🔄 563 forks
• 👀 69 observadores
• 📝 109 issues abiertos
• 🔤 Principal lenguaje: Rust

🔧 🤖 Uzi CLI

Uzi es una herramienta de línea de comandos que permite ejecutar múltiples agentes de codificación en paralelo utilizando git worktrees. Esta herramienta brinda una gestión automática de entornos de desarrollo aislados, permitiendo a los desarrolladores agilizar sus procesos de codificación trabajando con varios modelos de AI a la vez.

📊 Estadísticas de GitHub:

• ⭐ 295 estrellas
• 🔄 8 forks
• 👀 3 observadores
• 📝 6 issues abiertos
• 🔤 Principal lenguaje: Go

🔧 🧠 Jaaz – Agente de Diseño AI

Jaaz es un agente de diseño AI, una alternativa local y gratuita para Lovart. Este agente AI tiene la capacidad de diseñar, editar y generar imágenes, carteles, storyboards, etc., utilizando un lienzo creativo para rápidas iteraciones y publicación de diseños.

Características:

• Agente de diseño AI que puede escribir automáticamente prompts y generar imágenes o storyboards por lotes.
• Soporte para Ollama, Stable Diffusion y modelos LLM locales para generaciones de imágenes de forma gratuita.
• Edición de imágenes mediante GPT-4o y interacciones en conversación: eliminación de objetos, transferencia de estilo, edición de elementos específicos y generación de personajes consistentes.
• Utiliza un lienzo infinito para desatar tu creatividad.

📊 Estadísticas de GitHub:

• ⭐ 303 estrellas
• 🔄 24 forks
• 👀 6 observadores
• 📝 10 issues abiertos
• 🔤 Principal lenguaje: TypeScript

🔧 🤖 Vibetest MCP - Pruebas Automatizadas de Calidad

Descripción: Vibetest MCP es un servidor que lanza múltiples agentes de Browser-Use para probar un sitio web codificado en Vibe en busca de errores de UI, enlaces rotos, problemas de accesibilidad y otras fallas técnicas.

Características:

• Ejecución de pruebas en sitios web en vivo y en desarrollo.
• Soporte para múltiples agentes y modo sin cabeza.

Beneficios:

• Detecta problemas técnicamente antes de que los usuarios los vean.
• Facilita la adaptación de la sala de pruebas para desarrolladores.

Casos de uso:

• Pruebas automatizadas en el flujo de trabajo de CI/CD.
• Verificación de accesibilidad de páginas web en desarrollo.

📊 Estadísticas de GitHub:

• ⭐ 240 estrellas
• 🔄 16 forks
• 👀 3 observadores
• 📝 2 issues abiertos
• 🔤 Principal lenguaje: Python

📊 Análisis de Distribución por Categorías

La siguiente gráfica muestra la distribución de proyectos por categoría en TopGit:

📈 Estadísticas Semanales

🏆 Top 3 Categorías

📊 Distribución Detallada

🔧 Dev                █████████████  67%  (4 repos)
🤖 IA & Machine Learning ██████        33%  (2 repos)

🚀 Tendencias Destacadas

📈 Métricas Clave

• Repositorios Totales: 6
• Promedio Diario: 0.9 repos/día
• Categorías Activas: 2

🎯 Categorías Dominantes

1. Dev
   • 4 repositorios
   • 66.7% del total
2. IA & Machine Learning
   • 2 repositorios
   • 33.3% del total

💡 Análisis de Tendencias

Las tendencias recientes en GitHub muestran un creciente interés en varias áreas de la tecnología. El énfasis en la automatización, la inteligencia artificial (IA), la eficiencia y la descentralización es evidente.

Onlook lidera la lista con su enfoque en proporcionar un espacio de trabajo visual y reactivo para los diseñadores, facilitando así la creación y edición en tiempo real. El hecho de que sea de código abierto permite a la comunidad de desarrolladores contribuir y mejorar el proyecto, lo que insta a la colaboración y co-creación.

AgenticSeek y Jaaz son proyectos orientados a la IA que demuestran el deseo en la industria de aprovechar el poder de la IA para automatizar tareas. AgenticSeek proporciona una alternativa local a un asistente de IA, destacando el movimiento hacia la confidencialidad y la independencia de la nube. Por otro lado, Jaaz facilita la creación de imágenes, carteles y storyboards, muestra de cómo la IA se puede aplicar en el ámbito del diseño gráfico.

Rathole y Vibetest MCP se centran en mejorar la eficiencia y seguridad de la red. Rathole sirve como una herramienta de proxy inverso ligera y de alto rendimiento útil para exponer servicios en dispositivos detrás del NAT a Internet. Vibetest MCP es un proyecto orientado a mejorar la calidad de los sitios web al detectar problemas técnicos antes de que los usuarios los vean.

Uzi CLI amplía las capacidades de línea de comandos permitiendo que múltiples agentes de codificación se ejecuten en paralelo usando git worktrees, lo que indica una tendencia hacia la optimización del trabajo de desarrollo.

En resumen, las tendencias de GitHub reflejan un interés creciente en la IA, la privacidad de los datos, la eficiencia del desarrollo y codificación, así como en la mejora de la infraestructura web. Como tal, los desarrolladores y las partes interesadas deben considerar estos factores al planear y ejecutar proyectos futuros.

Si gestionas n8n en producción, la seguridad y fiabilidad de tus webhooks no es un lujo, es una necesidad. Te presento una solución elegante, construida sobre Cloudflare Workers, que está cambiando la forma de proteger tus automatizaciones críticas.

El Riesgo Oculto de Exponer n8n Directamente

Imagina este escenario: es viernes por la noche, tu aplicación funciona a la perfección y, de repente... ¡BOOM! Tu servidor de n8n se cae. Los webhooks de pago fallan, los usuarios no reciben sus confirmaciones y el soporte técnico se colapsa.

¿La causa? Un simple bot encontró tus endpoints de webhook públicos y lanzó miles de peticiones en minutos, saturando tu servidor y derribando todo tu sistema de automatización.

Esta situación, lejos de ser ficticia, es una realidad para muchos. Exponer n8n directamente a Internet sin un escudo protector abre la puerta a problemas graves que van más allá de un simple ataque:

• Pesadillas contables por webhooks duplicados: Servicios como Stripe o Shopify a veces envían la misma notificación varias veces. Sin un filtro, tu sistema procesa la misma orden tres veces, cobra al cliente tres veces y te deja lidiando con devoluciones y usuarios molestos.
• Ataques de fuerza bruta: Los bots escanean la web sin descanso en busca de endpoints vulnerables como /webhook/. Sin un límite de peticiones (rate limiting), pueden saturar tu sistema o intentar explotar fallos de seguridad.
• Pérdida permanente de datos: Si tu instancia de n8n se cae por sobrecarga, cualquier webhook que llegue durante ese tiempo se pierde para siempre. No hay reintentos automáticos, no hay segundas oportunidades. Esos datos simplemente se desvanecen.
• Costes de infraestructura disparados: Para soportar picos de tráfico inesperados, muchos terminan pagando por servidores sobredimensionados que solo usan a plena capacidad una pequeña fracción del tiempo.
• Horas perdidas en diagnósticos: Sin un sistema de registro y métricas claro, averiguar por qué falló un webhook se convierte en una tarea titánica, buscando una aguja en un pajar de logs.

Solución serverless basada en Cloudflare Workers ☁️

Tradicionalmente, proteger tus flujos de trabajo implicaba montar una infraestructura compleja con Nginx, Redis, balanceadores de carga y scripts personalizados. Una solución costosa, difícil de mantener y con múltiples puntos de fallo.

La alternativa moderna es una arquitectura cloud-native, ligera y escalable: Cloudflare Workers junto con su servicio de colas. Todo gestionado sin servidores, sin complicaciones.

🛡️ n8n-webhook-cf: Tu Guardaespaldas Digital para Webhooks

n8n-webhook-cf no es solo un proxy: es una capa de defensa inteligente desarrollada como un Cloudflare Worker, diseñada para actuar como escudo entre Internet y tu servidor de n8n.

Ejecutado en la red global de Cloudflare, este componente aprovecha su infraestructura de nivel empresarial para ofrecerte:

• Protección instantánea contra picos de tráfico y abusos.
• Entrega fiable mediante colas que desacoplan la recepción de eventos.
• Una configuración extremadamente sencilla, sin servidores que gestionar.

Moderniza la entrada a tus workflows con una solución robusta, eficiente y pensada para la nube.

¿Qué hace exactamente por ti?

• ✅ Protección contra ataques (DDoS): Utiliza la red global de Cloudflare para absorber y filtrar el tráfico malicioso antes de que llegue a ti.
• ✅ Ocultación de tu servidor n8n: Tu instancia de n8n real permanece oculta y protegida, sin una IP pública expuesta.
• ✅ Control de picos de tráfico (Rate Limiting): Limita el número de peticiones que un solo usuario puede hacer en un período de tiempo, previniendo abusos y saturación.
• ✅ Eliminación de duplicados (Deduplicación): Genera una firma única para cada webhook. Si llega uno repetido, lo descarta automáticamente, asegurando que cada evento se procese solo una vez.
• ✅ Cola de espera para errores: Si tu servidor n8n se cae o no responde, el worker no pierde el webhook. Lo guarda en una cola de espera.
• ✅ Reintentos automáticos: Una vez que tu servidor n8n vuelve a estar en línea, el worker reintenta enviar los webhooks que estaban en la cola, garantizando que no se pierda ningún dato.

El flujo es simple pero potente: un webhook llega primero al borde de la red de Cloudflare. Allí, el Worker lo inspecciona, aplica los filtros de seguridad y, solo si es legítimo y único, lo reenvía a tu instancia de n8n. Si tu servidor falla, el Worker lo guarda pacientemente para reintentarlo más tarde.

Aquí tienes una versión mejorada de la sección de instalación, incluyendo el script deploy.sh y lo que pedirá paso a paso:

🚀 Instalación Guiada en Minutos

Poner en marcha n8n-webhook-cf es tan simple como clonar el repositorio y ejecutar un script. No necesitas ser experto en infraestructura: el asistente hace el trabajo por ti.