cloudstudio* academy
← Todos los cursos
Nivel 4Experto Disponible muy pronto

IA en producción y en la empresa

Integración, seguridad, operación y cómo defender un proyecto de IA ante tu empresa.

Construirás una integración que sobrevive a caídas, una frontera de seguridad probada con red team, un servicio en contenedor con trazas y coste por tarea medidos, y una decisión con su alcance que puedes defender ante tu empresa.

Con Toni Soriano 8 módulos 83 lecciones 4 proyectos con tests

Lo que separa un piloto de un sistema que la empresa puede operar: integración con colas y trabajos largos, seguridad frente a prompt injection, observabilidad y coste por tarea, despliegues reversibles y una decisión final defendible.

Lo que aprenderás.

  • Integrar IA con webhooks, colas y trabajos de larga duración
  • Aprobar y recuperar cuando no sabes si algo llegó a ejecutarse
  • Threat model, prompt injection y red team convertidos en tests
  • Trazas de verdad, SLO, coste por tarea y cómo diseñar un despliegue reversible
  • Cerrar un proyecto con una decisión defendible y un plan a 90 días

Índice

8 módulos · 83 lecciones · 24,8 h

  1. 01 Del webhook al trabajo que sobrevive a los fallos
    1. Empieza aquí: NexoCare, el proyecto y cómo llamamos a tu Claude Gratis 14 min
    2. El incidente: tres entregas, tres cambios en el CRM Gratis 7 min
    3. El modelo mental: un responsable por frontera 10 min
    4. Firmar exactamente los bytes recibidos 8 min
    5. Registro versionado de schemas e inbox 12 min
    6. Estado durable, CAS y cancelación 10 min
    7. Reservas con plazo y un solo final por trabajo 9 min
    8. Decir que no a tiempo: límites de cola, reparto justo y reintentos 12 min
    9. Laboratorio: la reserva con fencing y el registro de schemas 60 min
    10. La misma cadena con PostgreSQL, una cola y tu Claude 25 min
    11. Repaso: qué protege cada frontera de la entrada 15 min
  2. 02 Aprobar exactamente y recuperarte cuando no sabes qué pasó
    1. Presentación: el efecto que pudo aplicarse sin dejar recibo 6 min
    2. El incidente: timeout después de escribir 6 min
    3. El modelo mental: una aprobación autoriza una acción exacta 10 min
    4. Por qué falló y qué sabes del efecto: dos preguntas distintas 8 min
    5. Idempotencia y reconciliación en el sistema dueño del efecto 10 min
    6. Códigos de error cerrados y un responsable por fallo 8 min
    7. El flujo completo, de la entrega al recibo 10 min
    8. Cancelar, compensar o escalar: los puntos sin vuelta atrás 7 min
    9. Máquina de estados propia o motor durable 7 min
    10. El ensayo de caídas con PostgreSQL, BullMQ y un CRM de prueba 20 min
    11. Laboratorio: ejecutar el efecto sin duplicarlo 50 min
    12. Repaso: aprobar, reconciliar y saber cuándo parar 15 min
  3. 03 Seguridad: que el modelo pueda equivocarse sin mandar
    1. Presentación: un asistente que puede equivocarse sin mandar 8 min
    2. El incidente: una tool útil acaba trabajando para el atacante 14 min
    3. El modelo mental: seis autoridades separadas 8 min
    4. Un modelo de amenazas que empieza por los activos 9 min
    5. Contratos cerrados antes de llamar al adaptador 9 min
    6. La política decide con el tenant que sale de la identidad 9 min
    7. Autorización en MCP sin reenviar el token 9 min
    8. Timeout después del efecto: aplicado, rechazado o desconocido 12 min
    9. Repetir una petición vuelve a pasar por la autorización 10 min
    10. Laboratorio: del starter inseguro a seis contratos en verde 110 min
    11. Repaso: seis autoridades y dónde vive cada una 20 min
  4. 04 Gobierno: de los controles a la evidencia
    1. Presentación: de los controles a una evidencia que otro puede revisar 9 min
    2. El incidente: el PASS que se firmó a sí mismo 9 min
    3. El modelo mental: afirmación, evidencia, atestación y decisión 10 min
    4. Congelar evidencia observada 14 min
    5. AI-BOM ligado al despliegue 12 min
    6. Trazas útiles sin convertir la observabilidad en una fuga 10 min
    7. El red team como experimento que cualquiera puede repetir 18 min
    8. Un expediente de gobierno que puede bloquear 14 min
    9. Marcos y regulación sin casillas mágicas 10 min
    10. Laboratorio: congelar la evidencia, derivar el BOM y validar el expediente 95 min
    11. Repaso: qué prueba cada pieza de la evidencia 15 min
  5. 05 Operar el resultado: trazas, SLO y coste
    1. Presentación: medir la tarea terminada, no la llamada al modelo 8 min
    2. El incidente: todo estaba verde y no podíamos recuperar 7 min
    3. El modelo mental: una ejecución, cinco medidas 8 min
    4. El servicio en marcha: vivo no significa listo 10 min
    5. Trazas que ayudan sin guardar conversaciones 12 min
    6. SLO: de la media a una decisión 12 min
    7. Coste ligado al valor 10 min
    8. Ejercicio: los SLO y las alertas de tu empresa 15 min
    9. Laboratorio: la traza, el coste por éxito y la alerta de SLO 110 min
    10. Repaso: trazas, SLO y coste que sirven para decidir 20 min
  6. 06 Una producción que se degrada y se revierte
    1. Presentación: capacidad, degradación, canario y simulacro 6 min
    2. El incidente: las métricas que aprobaron la versión equivocada 5 min
    3. El modelo mental: admitir, terminar y recuperar 6 min
    4. Capacidad: qué límite se agota primero 12 min
    5. Degradar sin lanzar trabajo encima 10 min
    6. Canario y rollback: comparar solo evidencia autorizada 12 min
    7. El simulacro: demostrar que la recuperación existe 9 min
    8. Cómo decidir GO, CONDITIONAL o NO-GO 10 min
    9. Laboratorio: romper, recuperar y firmar la decisión 110 min
    10. Repaso: capacidad, timeouts, canario e incidentes 15 min
  7. 07 Cerrar tu proyecto con una decisión defendible
    1. Presentación: CaseFlow Iberia y la decisión que vas a defender 9 min
    2. Integridad, preparación y autorización: tres preguntas que no se suman 9 min
    3. Del número al control, con umbrales escritos antes de mirar 12 min
    4. Lo que está listo decide el alcance 10 min
    5. El traspaso: transferir es ejecutar 10 min
    6. Congelar y firmar: qué prueba cada cosa 16 min
    7. Laboratorio: la función que decide el alcance 60 min
    8. Repaso: decidir el alcance con evidencia que no se suma 15 min
  8. 08 De la demo a la siguiente decisión
    1. Presentación: de la demo a la siguiente decisión de inversión 7 min
    2. Observado, supuesto y objetivo: tres números que no se mezclan 10 min
    3. El ROI como un rango que se puede revisar 12 min
    4. Una demo es una cadena de decisión en siete pasos 12 min
    5. Qué sobra en la demo 8 min
    6. Presentar a tu empresa y pedir comentarios que sirvan 12 min
    7. La hoja de ruta como árbol de opciones 9 min
    8. Con tu Claude: el resumen para dirección que no afirma de más 14 min
    9. Laboratorio: el valor como un rango que se puede defender 60 min
    10. Repaso: valor, demo y hoja de ruta sin humo 20 min

Antes de empezar

  • Nivel 3 o experiencia equivalente construyendo sistemas con IA
  • Node.js 22.12 o posterior
  • Docker con Docker Compose, para la base de datos y la cola de los módulos 1 y 2 y el contenedor y las trazas de los módulos 5 y 6
  • Claude Code con una cuenta de Claude de pago (Pro o superior), para lanzar las prácticas contra tu Claude. Si no la tienes, cada práctica trae su salida grabada

Para quién es

  • Perfiles senior y técnicos que deben llevar IA a producción en su empresa

Datos con fecha: los precios, versiones y fechas que usa el curso, con su fuente y comprobados el 15-11-2026.