Back to flin
flin

Auditando 186,000 líneas de código

Cómo Claude leyó cada línea de la base de código Rust de 186,252 líneas de FLIN en una sola pasada de auditoría -- metodología, herramientas y lo que encontramos en 105 archivos.

Juste A. Gnimavo (Thales) & Claude | March 26, 2026 2 min flin
EN/ FR/ ES
flinrust

Llega un punto en todo proyecto de software donde se deja de agregar funciones y se comienza a hacer preguntas difíciles. ¿Es sólida esta base de código? ¿Hay errores ocultos esperando detonar en producción? Para FLIN, ese ajuste de cuentas llegó el 29 de enero de 2026 -- el día en que decidimos leer cada línea.

Ciento ochenta y seis mil doscientas cincuenta y dos líneas de Rust. Ciento cinco archivos. Noventa y tres sesiones de decisiones de diseño acumuladas. La auditoría no fue un ejercicio de muestreo ni una pasada de análisis estático. Fue Claude, el CTO de IA, leyendo la base de código línea por línea, archivo por archivo, módulo por módulo.

El panel de resultados

Categoría              Conteo   Crítico  Alto  Medio  Bajo
TODOs                   30         2       4      11    13
Código duplicado         1         1       -       -     -
Llamadas panic (Prod)    5         -       2       3     -
Llamadas panic (Test)  ~120         -       -       -     -
Código muerto            1         -       -       1     -
Problemas de seguridad   0         -       -       -     -
Sin implementar          0         -       -       -     -

Cero problemas de seguridad en 186,000 líneas de un runtime de lenguaje expuesto a la web. Cero funciones sin implementar que se esperaba que funcionaran. Treinta TODOs, la mayoría ítems de pulido de baja prioridad.

La auditoría confirmó que la base de código era fundamentalmente sólida. Los problemas críticos estaban concentrados en unos pocos archivos, y las correcciones fueron quirúrgicas en lugar de arquitectónicas.


Esta es la Parte 146 de la serie "Cómo construimos FLIN", que documenta cómo un CEO en Abidjan y un CTO de IA diseñaron y construyeron un lenguaje de programación desde cero.

Navegación de la serie: - [145] Artículo anterior - [146] Auditando 186,000 líneas de código (estás aquí) - [147] El opcode duplicado que casi rompió todo

Share this article:

Responses

Write a response
0/2000
Loading responses...

Related Articles

Thales & Claude deblo

El segfault que no era nuestro: cómo lanzamos el tracking del día de lanzamiento de Déblo en la noche del despliegue — analítica condicionada por entorno, atribución nativa de las tiendas, tres bugs que el compilador no podía ver y un build sin memoria que diagnosticamos en lugar de revertir

El 1 de julio de 2026 — el día del lanzamiento — el riesgo nunca fue el texto. Era que las campañas de pago salieran a ciegas. Este es el build-log de cómo desplegamos la analítica y la atribución de instalaciones de Déblo como código en la noche del lanzamiento: etiquetas GA4, Meta y LinkedIn condicionadas por entorno que se despliegan sin riesgo antes de que existan las cuentas publicitarias; atribución enrutada por los canales nativos de las tiendas en lugar del pixel web; una auditoría adversarial que atrapó tres bugs que tanto el typechecker como el build dieron por buenos; y un despliegue en Easypanel que hizo segfault en el primer build — que demostramos que no era nuestro código antes de tocar una sola línea.

18 min Jul 1, 2026
deblolaunch-dayclaude-opus-4.8claude-code +26
Thales & Claude thales

Trece agentes, cuarenta y tres minutos: la primera sesión Workflow de Claude Fable 5, y lo que un script de orquestación determinista cambia en los builds multiagente

Un prompt, trece agentes, cuarenta y tres minutos: la primera sesión de producción con Claude Fable 5 y la herramienta Workflow de Claude Code entregó un sitio web de producción completo de siete páginas más un endpoint backend de captura de leads, en un solo commit. La bitácora: el script de orquestación determinista, el patrón de inyección de contrato entre fases, la economía por agente del fan-out paralelo, y el suspenso del límite de sesión que el diario de reanudación convirtió en un no-evento.

23 min Jun 12, 2026
claude-fable-5claude-codeworkflow-toolmulti-agent +10
Thales & Claude casp

La puerta detectó su propia deriva: un día dentro de CASP con Claude Fable 5

Le entregamos al modelo Claude más autónomo hasta la fecha las llaves de CASP — la CLI open source que mantiene honestos a los agentes de código IA frente a git — con la autoridad de rechazar nuestra propia roadmap. Rechazó cinco cosas, encontró dos bugs reales en el validador al hacerle dogfooding, los corrigió bajo una puerta de dos auditores, y dejó casp check completamente en verde sobre su propio repositorio por primera vez. CASP 0.3.0 es el resultado.

15 min Jun 10, 2026
caspzerosuiteworkflowai-cto +9