Tools This Week: 16 de octubre de 2026 - Bun 1.4.3, Figma Specs

La lista de Tools This Week de esta semana reúne diez herramientas para desarrolladores. Bun 1.4.3 añade su propio verificador de tipos de TypeScript, y Figma abrió Specs y code layers en beta. GitHub lanzó dos funciones de seguridad para flujos de trabajo y pull requests. Meta publicó los pesos abiertos de Muse Spark Open, y llegó Ubuntu 26.10. Esta edición cubre la semana hasta el viernes 16 de octubre. El 17 de octubre añadimos cuatro más: Rust 1.99.1, las comprobaciones de licencias de GitHub y dos modelos de pesos abiertos de DeepSeek y Ant Group.

Las herramientas de la semana de un vistazo

Herramienta	Qué hace	Precio
Bun 1.4.3	Entorno de ejecución de JavaScript que ahora verifica los tipos de TypeScript	Precio no indicado
Archivos de bloqueo de flujos de trabajo de GitHub Actions	Fija cada acción de un flujo de trabajo a un commit revisado	Versión preliminar en Free, Team y Enterprise Cloud; precio no indicado
GitHub AI Scan para pull requests	Comprobaciones de seguridad con IA para el código que CodeQL no cubre	Repositorios públicos; los privados necesitan Code Security o Advanced Security
Specs y code layers de Figma	Especificaciones en Markdown y prototipos con código en el lienzo	Beta abierta en planes de pago; code layers gratis hasta el 4 de noviembre de 2026
Muse Spark Open	Modelo de pesos abiertos para programación y agentes	Muse Model License, gratis para muchos desarrolladores
Ubuntu 26.10	Versión de Linux con coreutils basadas en Rust	Gratis, 9 meses de actualizaciones
Rust 1.99.1	Versión de corrección que arregla tres regresiones	Precio no indicado
Cumplimiento de licencias de código abierto de GitHub	Marca o bloquea dependencias con licencias no aprobadas	Enterprise Cloud con Code Security; precio no indicado
DeepSeek V4.1-Flash-1017	Modelo de pesos abiertos actualizado para programación y agentes	Pesos con licencia MIT; precio de la API sin cambios; Search y Fetch a 0,75 dólares por 1.000 llamadas
Ling-3.1-flash	Modelo de pesos abiertos de 560B con un contexto de 1M de tokens	Pesos con licencia MIT; 0,30 dólares de entrada y 0,90 dólares de salida por millón de tokens en Novita

Entornos de ejecución y modelos

Bun es un entorno de ejecución de JavaScript, el programa que ejecuta JavaScript y TypeScript fuera de un navegador. La versión 1.4.3, publicada el 10 de octubre, añade bun check, un verificador de tipos integrado. Bun dice que funciona entre 3 y 6,4 veces más rápido que tsc 7.0.2, el compilador oficial de TypeScript, y que supera sus 51.210 pruebas de conformidad. El uso de CPU en reposo baja entre un 67 % y un 89 % mientras un servidor está inactivo. La página de la versión no indica licencia ni precio. Consulta nuestra noticia sobre Bun 1.4.3.

Meta publicó los pesos abiertos de Muse Spark Open el 15 de octubre. Pesos abiertos significa que cualquiera puede descargar el modelo entrenado y ejecutarlo. Tiene 816.000 millones de parámetros, 42.000 millones de ellos activos a la vez, y una ventana de contexto de 1 millón de tokens. Los pesos están en Hugging Face, y siete proveedores de API lo sirven. La Muse Model License tiene «condiciones comerciales limitadas» que, según Meta, permiten a muchos desarrolladores usarlo gratis. Más en nuestra noticia sobre Muse Spark Open.

DeepSeek publicó DeepSeek-V4.1-Flash-1017 el 17 de octubre, una actualización de su modelo V4.1 Flash. DeepSeek informa de un 77,0 % en el benchmark de programación DeepSWE, frente al 74,2 % anterior. Quien llama al nombre de API deepseek-flash lo recibe automáticamente al mismo precio, y los pesos están en Hugging Face bajo la licencia MIT. Las nuevas API Search y Fetch cuestan 0,75 dólares por 1.000 llamadas cada una, según The Decoder. Consulta nuestra noticia sobre DeepSeek.

El equipo inclusionAI de Ant Group publicó Ling-3.1-flash bajo la licencia MIT. Tiene 560.000 millones de parámetros, 25.000 millones de ellos activos por token, y un contexto de 1 millón de tokens. La ficha del modelo recomienda 8 GPU Nvidia H200 para servirlo, así que la mayoría de los equipos empezará con una API alojada. Más en nuestra noticia sobre Ling-3.1-flash.

Seguridad para flujos de trabajo y revisión de código

GitHub puso los archivos de bloqueo de flujos de trabajo de GitHub Actions en versión preliminar pública el 14 de octubre. Un nuevo archivo actions.lock registra el commit exacto de cada acción que usa un flujo de trabajo, incluidas las acciones que otras acciones incorporan. Eso impide que una etiqueta movida cuele código nuevo en una compilación. La versión preliminar cubre los planes Free, Team y Enterprise Cloud. Lee nuestra noticia sobre los archivos de bloqueo.

AI Scan para pull requests de GitHub pasó a estar disponible para todos el 15 de octubre. Revisa código que el escáner CodeQL de GitHub no cubre, como PHP, scripts de Shell, Terraform y Dockerfiles. Sus hallazgos son orientativos y no pueden bloquear un merge. No hace falta una licencia de Copilot, pero los repositorios privados necesitan GitHub Code Security o Advanced Security. Consulta nuestra noticia sobre AI Scan.

GitHub puso el cumplimiento de licencias de código abierto a disposición de todos el 16 de octubre. Una empresa fija una única lista de licencias permitidas, y las pull requests que añaden un paquete con cualquier otra licencia se marcan o se bloquean. La versión general añade una API REST, con una comprobación que los agentes de programación pueden llamar antes de añadir un paquete. Requiere GitHub Enterprise Cloud con Code Security, y GitHub no indica un precio aparte. Lee nuestra noticia sobre el cumplimiento de licencias.

Del diseño al código

Figma abrió dos funciones en beta el 15 de octubre. Specs convierte cualquier archivo Markdown en un documento compartido en el lienzo de Figma. Las code layers permiten a los equipos crear prototipos respaldados por código real, importado desde GitHub o desde una carpeta local. Ambas se pueden pasar a un agente de programación a través del servidor MCP de Figma, un enlace estándar entre apps y agentes de IA. Las code layers consumen créditos de IA, pero son gratis en los planes de pago hasta el 4 de noviembre de 2026. Más en nuestra noticia sobre Figma.

Una corrección de Rust para instalar ya

Rust 1.99.1 salió el 15 de octubre con correcciones para tres regresiones. La más grave afectaba a x86_64: las funciones que devuelven un bool a código C podían entregar valores distintos de 0 o 1. Las otras dos corrigen un símbolo wcslen que faltaba en UEFI y un fallo del enlazador en macOS. Actualiza con rustup update stable. Consulta nuestra noticia sobre Rust 1.99.1.

Para tu propia máquina

Ubuntu 26.10 salió el 15 de octubre con Linux 7.3 y GNOME 51. Sus herramientas básicas de línea de comandos, llamadas coreutils, están ahora escritas completamente en Rust. También añade Myna, una herramienta opcional de voz a texto que se ejecuta en el propio equipo. La versión recibe 9 meses de actualizaciones, y actualizar a ella es gratis. Lee nuestra noticia sobre Ubuntu 26.10.

Qué significa esto para los desarrolladores

• Prueba bun check en un proyecto real. Ejecútalo junto a tsc y compara los errores. Las propias pruebas de Bun encontraron una discrepancia en 1103 configuraciones de proyecto, así que comprueba tus casos límite.
• Bloquea un flujo de trabajo de GitHub. Empieza por un flujo de despliegue y luego amplía. El archivo de bloqueo congela el código pero no lo revisa, así que revisa antes las acciones.
• Activa AI Scan en los repositorios públicos. GitHub no indica ahí ningún requisito de producto adicional, y cubre lenguajes que CodeQL no analiza. Trata sus hallazgos como pistas, ya que no pueden bloquear un merge.
• Aprovecha el periodo gratuito de Figma. Las code layers son gratis en los planes de pago hasta el 4 de noviembre. Pruébalas ahora, antes de que se apliquen los créditos de IA.
• Calcula el hardware para Muse Spark Open. Ejecutar 816.000 millones de parámetros en local exige mucha memoria. Los proveedores de API te permiten probarlo sin ese hardware.
• Planifica Ubuntu 26.10 a corto plazo. Recibe 9 meses de actualizaciones. Para servidores de producción es mejor la versión de soporte a largo plazo.
• Actualiza Rust a 1.99.1 si usas FFI. Recompila cualquier biblioteca hecha con 1.99.0 que devuelva un bool a C en x86_64.
• Repite tus evaluaciones con deepseek-flash. Ese nombre de API ahora sirve el checkpoint 1017, así que las salidas pueden cambiar sin que cambies nada en tu código.
• Empieza las comprobaciones de licencias en modo Evaluate. El propio equipo de GitHub pasó un mes solo con anotaciones antes de dejar que la comprobación bloqueara merges.
• Prueba los dos nuevos modelos MIT con tus propias tareas. DeepSeek y Ant Group publican ambos pesos con licencia MIT, así que la licencia no decidirá entre ellos.

La edición anterior es Tools This Week: 10 de octubre de 2026. La lista actual siempre está en la página Tools This Week.