Apuntes de ingeniería on Pedro Balbino

RAG auditable: cómo meter un agente LLM dentro de un banco regulado

Sat, 25 Apr 2026 00:00:00 -0300

Un agente LLM para triar documentos fiscales corriendo bajo LGPD, con gate de auditoría en cada release y ventana de deploy trabada por el comité de cambios. Lo que lo sostuvo: pipeline de retrieval + cita forzada + log de decisión inmutable + cola de revisión humana. Stack: Python + Azure OpenAI + Postgres + Terraform.

Privacidad

Sat, 25 Apr 2026 00:00:00 +0000

Este blog funciona como sitio estático detrás de Cloudflare e infraestructura auto-alojada (dokku sobre ProxMox). La arquitectura minimiza, de forma intencionada, la recolección de datos personales. Esta página documenta qué se recopila, por quién, por qué y durante cuánto tiempo.

Qué guarda este sitio en tu navegador

Nada. Sin cookies de origen, sin localStorage, sin sessionStorage, sin escrituras en IndexedDB, sin intentos de fingerprinting. Puedes verificarlo con las dev-tools de tu navegador → panel Application.

Acerca de

Thu, 23 Apr 2026 00:00:00 -0300

Ingeniero de software sénior — automatización AI-native. Entrega plugins de Claude Code, herramientas de workflow para Chrome/macOS y copilotos de WhatsApp/LinkedIn para operadores de alto apalancamiento.

Trabajo reciente: agentes de IA para dominios con fuertes exigencias de cumplimiento (backend en Python/Go, Azure OpenAI, Terraform multi-cloud). Mantiene una flota NixOS de 4 hosts con endurecimiento de cadena de suministro SLSA L2.

Artefactos públicos

Project	Stack	Purpose
wa	Go, whatsmeow, SQLite, JSON-RPC	WhatsApp daemon with append-only safety + crash resilience
claude-mac-chrome	Bash, AppleScript, TS	Multi-profile Chrome automation for Claude Code on macOS
linkedin-chrome-copilot	TypeScript, Anthropic SDK	Chrome automation for LinkedIn workflows — per-locale forms + isTrusted bypass
kokoro-speakd	Python, ONNX	Persistent Kokoro TTS daemon — model loaded once, serves many
claude-classroom-submit	Python, Google Classroom API	Autonomous Classroom submission — bypasses Drive Picker iframe
fand	Rust, launchd/systemd	Apple Silicon thermal daemon — temperature curves, SIGHUP reload

Experiencia de stack

Backend: Go, TypeScript/Node, Python (FastAPI, Playwright), Rust (en aprendizaje)
IA/Agentes: Claude API, Azure OpenAI, AWS Bedrock, patrones de RAG, LangChain, vector stores
Cloud: AWS (ECS, Lambda, Bedrock), Azure (App Service, AKS, OpenAI), GCP (Cloud Run, Cloud SQL)
Infraestructura como código: Terraform (biblioteca de módulos multi-cloud), Helm, NixOS (flota declarativa de 4 hosts)
DevSecOps: GitHub Actions matrix CI, atestaciones Sigstore + SLSA L2, CodeQL, OSV, gitleaks