Tus noticias tech y de programación

Café con codely
Viernes, 17 de julio de 2026codely.com · Cada viernes a las 9h CESTyoutube.com/@CodelyTV · twitch.tv/codelytv · x.com/CodelyTV

Kimi K3: nivel de Fable o Sol a precio de Sonnet, y con los pesos abiertos en 10 días

Moonshot AI soltó ayer Kimi K3 y está hablando todo el mundo de él: según los primeros benchmarks está al nivel de modelos como Fable o Sol, pero a un precio similar al de Sonnet. En LMArena ya es número 1 en código frontend con 1679 puntos de ELO, pasando por encima de Claude Fable 5. Momento histórico: es la primera vez que un modelo que va a liberar sus pesos le pasa la mano por la cara a un modelo frontera.

La jugada es curiosa: los pesos no se liberan hasta el 27 de julio. La teoría de Rafa: así lo pruebas primero en su plataforma oficial pagando a Moonshot; cuando aterrice en OpenRouter y compañía habrá competencia, cuantización y bajada de precios. Es un precio alto para lo que nos tienen acostumbrados los modelos chinos, pero a la calidad que da —como mínimo de Opus— ya es barato. Y la ventana de contexto salta de los 262K de K2.6 a 1 millón de tokens, con 1 millón también de output.

Detalle flipante: K3 razona mucho y gasta muchos tokens dándole vueltas, y encima enseña el razonamiento sin filtro, en modo cavernícola. Le preguntas «¿qué modelo eres?» y su pensamiento es «necesitamos responder usuario, preguntar qué modelo ser tú». Caveman reasoning: otros vendors lo esconden tras un resumen para que no puedas destilar; aquí lo ves tal cual.

Y la moraleja de la semana: mola muchísimo la competencia. Anthropic ha ido extendiendo Fable —ahora hasta el 19 de julio— y reseteando límites, Opus 5 quizá se posponga porque con Sol y K3 en la mesa ya no lo petaría tanto, y Google sigue aplazando Gemini 3.5 Pro. Hace nada parecía que Fable era solo para las élites y de golpe lo estamos usando todos. Ver en vídeo.

Tips de GPT Sol tras una semana volando cerca del sol

Javi se ha ganado el mote de Ícaro: se fundió la ventana de 5 horas un domingo y siguió quemando los créditos de la cuenta de OpenAI sin darse cuenta. De ahí los tips de la semana: el esfuerzo Max está oculto y hay que habilitarlo en los settings de ChatGPT, prueba un modelo más pequeño con esfuerzo alto para ahorrar, desactiva el modo fast que te cuelan por defecto, y ojo con Sol abriendo subagentes con su mismo modelo.

La guinda: OpenAI ha actualizado en silencio la guía oficial de GPT-5.6 —lo comprobamos porque la semana pasada la analizamos en directo— y aquello de no pedirle brevedad al modelo desaparece: ahora hay un parámetro text.verbosity como ciudadano de primera clase en la API, y model_verbosity en el config.toml de Codex CLI. Y para los muy cafeteros, el alias Clodex: Claude Code como harness ejecutando por debajo el modelo Sol. Ver en vídeo.

npm 12 apaga los install scripts, y Dependabot se toma 3 días

npm se pone las pilas con la seguridad en su versión 12: los install scripts (preinstall, install, postinstall) quedan deshabilitados por defecto —la vía favorita de los supply chain attacks de este último año, del rollo listar tu directorio .ssh y subirlo a un repo público—, y tampoco se permiten por defecto dependencias que apunten directamente a repos git o a URLs remotas. Llega tarde respecto a pnpm, pero menos mal.

Y mira cómo te la hilo: Dependabot también cambia su default y ahora espera 3 días desde que sale una release antes de crearte la pull request, justo una de las recomendaciones de nuestro curso de Dependabot. Tiempo de sobra para que la peña de seguridad detecte el ataque de turno y publique el aviso antes de que te la líe una PR automática. Ver en vídeo.

La utilidad de la semana

CodexBar

Del creador de OpenClaw. En tu menu bar, el porcentaje consumido de las ventanas de 5 horas y semanal de Codex, ChatGPT Work, Claude Code, Cursor y un montón de proveedores más. Lo importante: puedes definir avisos al 80, 50 o 20% para que no te pase como a Ícaro y fundas billetes sin enterarte. Si estás en Windows, tienes Win-CodexBar.

github.com/steipete/CodexBar

El chat opina

eyluismi168: Al dilema SSH de Ícaro: «Creo que puedes crear tokens fine-grained para hacer push, ¿no?». Javi: para este repo valdría, pero también necesita pull.

fredpalas: «SSH con contraseña y se desbloquea con un keychain: si te roban el SSH no vale de nada. Y en remoto me hace commits.»

kodexArg: Sobre fnpm: «es el softlink explicado de manera verbosa». Javi rebate: no ejecuta npm por debajo, tú sigues con tu gestor y él sincroniza el lockfile.

La canción de la semana

Rafa: «Yo quiero bailar» — Sonia y Selena (Clásico del verano rescatado del recopilatorio Caribe 2000; el audio reventó y sonó en 8 bits, y al chat le moló más así) Ver en vídeo.

Javi: «El Político de Pueblo» — Migue de Antílopez (De su nuevo disco: «yo me flipo con Miguel») Ver en vídeo.

Playlist musical del café: cdly.to/playlist

El refrán de la semana

«Quien su mal consiente, a nadie se queje»

Atente a las consecuencias si has sido tú quien ha propiciado el daño. En portugués les gustó aún más: «No se queje del engaño quien por la muestra compra el paño». Ver en vídeo.

Más Codely

ManagerPro

De primeros pasos como manager a gestión de conflictos, pasando por dar feedback, bajo rendimiento y one-on-ones. Workshops abiertos y círculo de managers para empresas con José Carlos. Y el curso de Dependabot: tu repo al día de forma segura y automática.

El chiste de la semana: ¿Sabes por qué los modelos de IA están tan fuertes? ¡Porque entrenan con pesos!

Todas las noticias comentadas