AI-Codex — plataforma de orquestación QA y pruebas seguras
Actualmente en desarrollo. AI-Codex reúne alcance de proyectos, objetivos y escenarios, workers de Playwright, control de calidad, herramientas de auditoría y permisos por rol.
1 / 10
AI-Codex es un entorno operativo para equipos que revisan varios sistemas web y necesitan límites claros en cada ejecución. En lugar de repartir direcciones, escenarios, evidencias y resultados entre distintas herramientas, la plataforma los conecta en un flujo controlado, desde la definición del alcance autorizado hasta la entrega del informe al equipo de desarrollo.
El objetivo
Era necesario coordinar pruebas en development, QA, staging y producción sin permitir que una comprobación activa alcanzara el entorno equivocado. Los operadores necesitan visibilidad sobre proyectos y workers; los propietarios deben controlar dominios, políticas de actuación, límites de carga, roles y hallazgos capaces de bloquear una versión.
Qué se implementó
- Un centro de operaciones con estado de proyectos, ejecuciones activas, pasos 2FA pendientes, hallazgos críticos y workers Playwright.
- Un asistente de proyecto para entorno, dominios HTTPS autorizados y política de acciones permitidas.
- Objetivos y escenarios reutilizables para autenticación, formularios, contratos API, recuperación de contraseña y comercio electrónico.
- Control de calidad para regresiones, API, diferencias visuales, rendimiento y pruebas repetidas.
- Adaptadores controlados para Lighthouse, Grafana k6, Nuclei, OWASP ZAP, PHP_CodeSniffer, PHPStan y Semgrep.
- Una matriz de permisos para Owner, Admin, Manager, Operator y Viewer con derechos separados sobre pruebas, informes y proyectos.
- Una guía integrada de siete pasos, vídeo y trace del navegador, e informes HTML, PDF, DOCX y JSON.
Límites de seguridad
Cada proyecto declara su entorno y la política de actuación admitida. Los objetivos de producción se reservan para comprobaciones pasivas o de solo lectura; las pruebas dinámicas, de carga y de seguridad se dirigen únicamente a QA o staging expresamente autorizados. La interfaz muestra límites, pausas 2FA y resultados que bloquean el lanzamiento. El acceso público utiliza además una sesión protegida y cabeceras restrictivas de seguridad.
El resultado
El equipo obtiene un único plano de control para alcance, escenarios, ejecuciones, defectos, evidencias e informes. Las comprobaciones repetidas resultan más sencillas de organizar, las responsabilidades son visibles y desarrollo recibe el contexto necesario para reproducir cada problema.
La plataforma continúa en desarrollo activo: el ciclo principal de gestión de proyectos y QA ya está operativo, mientras aumentan los adaptadores, escenarios y opciones de informe.