Señales

El CRM de código abierto Twenty publicó la v2.46.0 el 12 de octubre de 2026. Rediseña la API para compartir registros, añade flujos de aprobación para las llamadas de herramientas de IA y trae códigos de recuperación de dos factores emitidos por administradores. El cambio de compartir rompe la compatibilidad, así que quienes lo alojan deberían leer primero las notas.

¿Qué cambió?

• Incompatible: la API de compartir registros y el panel de compartir se rediseñaron.
• Incompatible: el medidor de límite de uso se reemplazó por una unidad de uso, y se eliminó el paso de instalación de apps del onboarding.
• Las actualizaciones de la aplicación ahora se ejecutan como trabajos en cola con seguimiento de progreso.
• Nuevo: códigos de recuperación de dos factores emitidos por administradores, una herramienta de línea de comandos de Twenty y pasos de entrada humana en los flujos de agentes.
• Nuevo: vinculación de tenants de Microsoft Teams y un agente asistente para Teams.
• La versión anterior, la v2.45.0 del 5 de octubre, reforzó la autenticación de dos factores frente a la suplantación y la adivinación de OTP, y desplegó el compartir a nivel de registro en cinco etapas.

¿Por qué importa?

Un CRM guarda tu embudo de ventas, así que la pregunta central es quién puede ver cada registro. Los flujos de aprobación para las llamadas de herramientas de IA son la parte que nos gusta: que un agente edite negocios es más fácil de aceptar cuando una persona puede decir sí primero.

Qué hacer ahora

• ¿Usas la API de compartir? Prueba tus integraciones en una copia antes de actualizar.
• Revisa quién tiene derechos de administrador, porque los códigos de recuperación ahora los emiten los administradores.

Compara más herramientas en el centro de Ventas, CRM y Generación de leads.

Fuentes

• Twenty en GitHub: versiones

El proyecto vLLM publicó la versión 0.31.0 el 5 de octubre de 2026. Incluye 717 commits de 307 colaboradores, un nuevo comando vllm preload y decodificación especulativa con modelo borrador en Model Runner V2, además de un cambio incompatible motivado por seguridad. Si sirves modelos con vLLM, lee los cambios incompatibles antes de actualizar.

¿Qué cambió?

• La nueva CLI vllm preload lanza un demonio de caché de pesos que mantiene en memoria de la GPU los pesos ya cuantizados entre reinicios del motor.
• Model Runner V2 incorpora decodificación especulativa con modelo borrador y procesadores de logits personalizados.
• Los mm_processor_kwargs y media_io_kwargs por petición ahora devuelven un error, salvo que el servidor arranque con --trust-request-mm-kwargs. Las flags a nivel de servidor y el uso offline de LLM no cambian.
• Se elimina tokenizer_mode="slow", y --enable-mamba-fine-grained-prefix-cache se renombra a --enable-mamba-shared-prefix-checkpoint.
• Las notas de la versión listan un kernel fusionado de RoPE QK para KimiViT hasta 29 veces más rápido, y un espacio de trabajo de DeepGEMM FP8 reducido a la mitad.

¿Por qué importa?

El tiempo de reinicio es un coste real cuando ejecutas agentes contra un modelo propio: cada redespliegue significa recargar pesos. Un demonio de precarga ataca ese problema directamente. El cambio multimodal es el que hay que vigilar. Los clientes que envían kwargs de procesador por petición empezarán a fallar, y nos parece correcto rechazarlos por defecto en cualquier servidor expuesto más allá de tu propio equipo.

Qué hacer ahora

1. Busca en el código de tus clientes mm_processor_kwargs y media_io_kwargs. Pasa esos valores a flags de servidor, o añade --trust-request-mm-kwargs solo si controlas a todos los que llaman.
2. Busca en tus scripts de arranque la flag de Mamba renombrada y el modo de tokenizador lento eliminado.
3. Prueba vllm preload en un equipo de staging antes de depender de él en producción.

Más sobre este tema en el centro de Agentes de IA e Infraestructura.

Fuentes

• vLLM en GitHub: notas de la versión v0.31.0

Penpot, la herramienta de diseño de código abierto, publicó tres versiones de parche en seis días: la 2.18.1 el 1 de octubre, la 2.18.2 el 5 de octubre y la 2.18.3 el 6 de octubre de 2026. Dos correcciones tocan la seguridad y el acceso: si alojas Penpot tú mismo, actualiza.

¿Qué cambió?

• 2.18.3: una importación binfile podía guardar contenido SVG sin sanitizar, y faltaban tipos de contenido para los SVG ofuscados.
• 2.18.3: los miembros de un equipo que habían sido eliminados podían conservar el acceso a los archivos después de salir.
• 2.18.2: el sanitizador de SVG dejaba pasar elementos de script con prefijo de espacio de nombres al subir un archivo. Se corrigió además un error interno al sincronizar componentes o usar el arrastre del selector de color.
• 2.18.1: se corrigió un bloqueo del espacio de trabajo al abrir el menú contextual de una forma que no estaba en la página actual. También se frenaron los avisos de error repetidos de scripts de terceros.

Por qué importa

Los archivos de diseño viajan entre freelancers, agencias y clientes, y los SVG son una vía clásica para meter script. Una herramienta que acepta subidas debe tratar cada archivo como no confiable. El error de los miembros eliminados importa igual: el acceso debería salir con la persona.

Qué hacer ahora

• ¿Alojas Penpot tú mismo? Actualiza a la 2.18.3.
• Revisa las listas de miembros de tus equipos y confirma que los antiguos colaboradores ya no ven los archivos compartidos.

Más herramientas en el centro de Diseño y Creatividad.

Fuentes

• Penpot en GitHub: notas de la versión 2.18.3
• Penpot en GitHub: todas las versiones

Los empleadores de EE. UU. añadieron solo 29.000 puestos en septiembre de 2026, y la tasa de desempleo se mantuvo en el 4,2 %, según la publicación Employment Situation de la Oficina de Estadísticas Laborales (BLS) del 2 de octubre de 2026. Para quien contrata, es un mercado en el que es más fácil encontrar candidatos y los empleadores son cautelosos.

¿Qué dicen las cifras?

• Nóminas: +29.000 en septiembre, tras una ganancia mensual media de 45.000 en los 12 meses anteriores. Previsores como FactSet habían proyectado unos 90.000.
• Paro: 4,2 %, con 7,1 millones de personas desempleadas. La tasa se ha mantenido entre el 4,1 % y el 4,3 % desde marzo.
• Revisiones: la cobertura secundaria indica que agosto se revisó a 133.000. Consulta la publicación de la BLS para las revisiones exactas.
• Salarios: la cobertura secundaria sitúa el crecimiento salarial anual en torno al 3,0 %, el más bajo desde mayo de 2021. Verifícalo en las tablas de la BLS antes de citarlo.

La BLS publica su calendario en bls.gov, así que consulta ahí la fecha del informe de octubre.

¿Qué significa si estás contratando?

Un crecimiento lento del empleo con paro bajo es un mercado de dos mitades. Las personas con habilidades muy demandadas todavía tienen opciones, mientras que muchos candidatos de nivel medio se enfrentan a búsquedas largas. Consecuencias prácticas:

• Más candidatos por puesto. Espera filtrar con más rigor. Una prueba corta de selección ahorra tiempo.
• La presión salarial se enfría. Un crecimiento salarial cercano al 3 % te da margen para igualar ofertas, pero los mejores candidatos siguen negociando.
• El trabajo freelance o por contrato puede resultar más atractivo para quienes están entre empleos. Nuestra guía para contratar a un desarrollador freelance explica cómo hacerlo con seguridad.
• La retención importa. La gente tarda más en dejar su empleo en un mercado cauteloso, así que tus vacantes pueden seguir abiertas por motivos distintos al salario.

¿Qué haríamos este trimestre?

Mantendríamos abiertas las vacantes realmente centrales y pausaríamos las que son solo deseables. Publica un rango salarial en el anuncio, porque filtra pronto a los candidatos que no encajan. Y para perfiles técnicos, usa una prueba corta y pagada en lugar de un proceso largo de entrevistas. Hay candidatos de sobra, pero los buenos siguen decidiendo rápido.

¿Qué deberías vigilar después?

Revisa la próxima publicación para ver si septiembre fue un bache o una tendencia, y mira las revisiones, que han sido grandes. Trata un solo mes como una señal, no como una previsión. Esto son datos laborales, no un consejo sobre salarios ni sobre plantilla.

¿Vas a publicar una vacante? Explora el centro de Contratación, Empleos y Carreras y el directorio de productos de Woodander para herramientas de reclutamiento y bolsas de empleo.

Ghost publicó la versión 6.69.0 el 7 de octubre de 2026. Añade analíticas de automatizaciones y exportaciones del sitio por autoservicio. Una semana antes, la versión 6.68.0 añadió mapas de ubicación de miembros en el panel de administración.

Qué cambió

• Las analíticas de automatizaciones llegaron en la 6.69.0. Las notas de la versión solo dan el título, así que revisa tu panel de administración para ver qué informa.
• Las exportaciones del sitio ahora son de autoservicio.
• Las correcciones incluyen la búsqueda de Unsplash con términos parciales, los encabezados en las vistas previas sociales y los enlaces de fuentes como GitHub.
• Las etiquetas añadidas durante una importación de miembros ahora se muestran en el miembro en el panel de administración, y Portal se inicializa bien cuando los enlaces del tema están mal formados.
• La versión 6.70.0, publicada el 13 de octubre, añade sugerencias de URL en la navegación y una barra lateral de Ajustes rediseñada, y elimina Ember del código.

Por qué importa

Los dueños de newsletters viven de saber qué correos automáticos funcionan. Las analíticas de automatizaciones te dan eso sin una herramienta aparte. Las exportaciones de autoservicio importan por otro motivo: hacen que irse sea fácil, y eso genera confianza. Juega a favor de Ghost.

Qué hacer ahora

• Actualiza y abre las analíticas de automatizaciones, y anota una referencia para tu correo de bienvenida.
• Haz una exportación y guárdala en un lugar seguro. Una copia de seguridad que nunca has probado es una esperanza, no una copia de seguridad.

Más herramientas de publicación en el centro de escritura y contenido.

Fuentes

• Ghost en GitHub: notas de la versión v6.69.0
• Ghost en GitHub: todas las versiones

Hugging Face publicó Diffusers 0.41.0 el 6 de octubre de 2026. Lo principal es Qwen-Image 2.1, un modelo que unifica generación y edición de imágenes y puede dar imágenes RGBA nativas con transparencia.

Qué cambió

• Qwen-Image 2.1 tiene un componente visual generativo de 7.000 millones de parámetros y admite varias imágenes de referencia.
• La versión cubre generación de texto a imagen, edición y entrenamiento LoRA.
• La carga de puntos de control con paralelismo de tensores permite que cada proceso lea solo su parte de los pesos fragmentados, lo que reduce el uso de memoria durante la carga.
• Los nuevos pipelines LTX-2.5 DFR admiten ranuras de fotogramas clave, y Cosmos 3 gana compatibilidad con SeaCache.
• Se añadieron cargadores de archivo único para Krea 2 y MiniMax-H3.
• El soporte de ONNX queda obsoleto a favor de Optimum para ONNX Runtime. Se eliminaron los alias LuminaText2ImgPipeline y Lumina2Text2ImgPipeline; usa LuminaPipeline y Lumina2Pipeline.

Por qué importa

La salida transparente es útil para cualquiera que produzca fotos de producto, pegatinas o recursos para anuncios. Hoy la mayoría de los flujos generan un fondo y luego lo recortan, lo que deja bordes irregulares. Un modelo que además edita significa menos herramientas en la cadena. Si ejecutas la generación de imágenes tú mismo, el cambio en la carga también merece un vistazo.

Qué hacer ahora

• Revisa tu código por si usa los alias de Lumina eliminados antes de actualizar.
• Si exportas con ONNX, planifica el paso a Optimum.
• Prueba la salida RGBA con tus recursos reales antes de eliminar tu paso de recorte.

Encuentra más herramientas en el centro de IA para imágenes, vídeo y medios.

Fuentes

• Hugging Face Diffusers en GitHub: notas de la versión v0.41.0

Anthropic lanzó Claude Haiku 5.5 el 7 de octubre de 2026. Para prompts de hasta 100.000 tokens, cuesta 0,10 dólares por millón de tokens de entrada y 0,50 dólares por millón de tokens de salida. Anthropic dice que es unos 75% más barato, de media, que Haiku 4.5.

Qué cambió

• Los prompts de más de 100.000 tokens cuestan 0,50 dólares de entrada y 2,50 dólares de salida por millón de tokens.
• Las lecturas de caché cuestan 0,01 dólares por millón de tokens para prompts de hasta 100.000. Haiku 4.5 tenía un precio de 1,00 dólar de entrada, 5,00 de salida y 0,10 en lecturas de caché.
• Es el primer modelo de clase Haiku con un ajuste de esfuerzo.
• La página de Anthropic indica un 72,4% en OSWorld 2.1 (subconjunto offline) frente al 15,7% de Haiku 4.5, y un 39,2% en Terminal-Bench 4.0 frente al 0,0%.
• Disponible como claude-haiku-5-5 en Claude Platform, Amazon Web Services, Google Cloud y Microsoft Azure.
• Un tokenizador actualizado hace que use algo más de tokens por tarea.

Por qué importa

Los modelos baratos y rápidos deciden si una función de IA tiene un margen sano. Los resúmenes, la clasificación y las respuestas de soporte se ejecutan en volumen, y una caída de precio del 75% cambia cuáles valen la pena. La nota del tokenizador también importa: el ahorro real será algo menor que la diferencia de precio de lista.

Qué hacer ahora

• Repite una semana de tu tráfico real con claude-haiku-5-5 y compara el coste por tarea terminada, no el coste por token.
• Prueba primero los ajustes de esfuerzo más bajos en los trabajos de alto volumen.

Más lecturas en el centro de asistentes y apps de IA.

Fuentes

• Anthropic: presentación de Claude Haiku 5.5
• Anthropic: noticias