Convierte los hallazgos de tu revisión de código en lecciones que tu equipo aprueba, y se las entrega a Claude Code, Cursor y otros asistentes antes de que escriban código.
Tarea del desarrollador
Agrega un endpoint que reciba la URL de un callback.
Contexto que añade CrossCut
[LECCIONES RELEVANTES — no repetir estos errores]1. [a41f09c2] (área: api.ts) Al construir URLs con datos de entrada, valida primero el protocolo: solo http y https.2. [7be2d310] (área: panel-config) Cada ruta nueva del proxy de Vite necesita su bloque location en nginx.conf.[FIN LECCIONES]1,00
de recall y de precisión en la compuerta (gate) determinista, sobre un corpus de 34 archivos. En un corpus en vivo de 300 casos, el límite inferior de Wilson al 95 % es 0,975.
355
lecciones aprobadas. Lo usa el propio equipo que construye CrossCut, al 26 de octubre de 2026.
Sin medir
la reducción de errores repetidos: todavía no está medida.
Entre una sesión y otra empieza en blanco, así que el mismo error vuelve a escribirse. La revisión lo encuentra otra vez, pero cuando el código ya existe.
| Antes de escribir | Después de escrito | |
|---|---|---|
| Revisión humana | No actúa | Encuentra el error |
| Bots de PR | No actúa | Comentan el error |
| SonarQube | No actúa | Señala el error |
| CrossCut | Inyecta la lección | Captura el hallazgo |
Un error de ejemplo recorre las cinco etapas. Elige una para ver qué produce.
El hallazgo entra desde donde ya se revisa el código.
Hallazgo
La URL se arma con datos de entrada sin validar el protocolo.
Ejemplo ilustrativo
Un modelo convierte el hallazgo en una lección estructurada.
Lección Borrador
Ejemplo ilustrativo
Una persona del equipo decide qué entra.
Lección
Aceptar solo http y https, y codificar los caracteres especiales.
borrador, aprobada, descartada o caducada. Hoy: borrador.
Ejemplo ilustrativo
La lección llega al asistente antes de que genere código.
[LECCIONES RELEVANTES — no repetir estos errores]1. [a41f09c2] (área: api.ts) Al construir URLs con datos de entrada, valida primero el protocolo: solo http y https.2. [7be2d310] (área: panel-config) Cada ruta nueva del proxy de Vite necesita su bloque location en nginx.conf.[FIN LECCIONES]Ejemplo ilustrativo
Lo mecanizable se vuelve una regla que corre sola.
Regla url-sin-validar-protocolo
Certificada: bloquea
Corre en pre-commit, en CI y en el gate del plugin.
Ejemplo ilustrativo
No prometemos una reducción de errores repetidos: todavía no está medida. Los corpus de cada capa no son comparables entre sí.
El benchmark está versionado en el repositorio. Dos capas rindieron bien en corpus pequeños, una es débil y la prueba con agente no concluyó.
| Capa | Qué se midió | Resultado | Lectura |
|---|---|---|---|
| Gate determinista | 34 archivos: 17 con error y 17 limpios | Recall 1,00, precisión 1,00 y 0,00 falsos denegadosEn un corpus en vivo de 300 casos, el límite inferior de Wilson al 95 % es 0,975. | Bueno en este corpus |
| Captura de hallazgos | Hallazgos recogidos desde las fuentes | Recall 1,00 y precisión 1,00 | Bueno en este corpus |
| Recuperación de lecciones | Si la lección correcta llega entre las 3 primeras | Precisión@k 0,33 en 8 prompts. Recall@3 de 0,33 con 300 lecciones y 0,24 con 1.000 | La capa más débil |
| Prueba con agente | 120 corridas con un asistente, con y sin CrossCut | 0,333 sin CrossCut y 0,333 con CrossCut | No concluyente |
Hoy CrossCut lo usa el propio equipo que lo construye: 355 lecciones aprobadas y 832 borradores al 26 de octubre de 2026.
“Errores evitados” en el panel es una estimación (estimado): inyecciones menos reincidencias. No mide que el asistente haya usado la lección.
Lo que está vivo se dice vivo. Lo que solo tiene un ejemplo de configuración, también.
GitHub App Vivo
Comentarios inline y resúmenes de review de cuentas bot.
Bots de review de PR Vivo
Genérico: CodeRabbit entra como cualquier otro bot.
SonarCloud Vivo
Por webhook y por conector de proyecto, con token cifrado.
SARIF Vivo
Ingesta por API.
Revisión desde el asistente Vivo
Con la herramienta MCP capture_findings o un hook.
Claude Code Plugin
Hook en cada prompt y gate sobre Write y Edit.
Grok Plugin y reglas
Lecciones y reglas dentro del asistente.
OpenCode Plugin
Con paridad de funciones.
Cursor Reglas y hooks
Se instala con un comando.
Codex, Gemini CLI y Continue Ejemplo
Solo configuración MCP de ejemplo; no verificada en producción.
Acción de GitHub crosscut-gate Sin publicar
Existe, pero todavía no está publicada.
Qué sale de tu máquina, qué se guarda y quién decide. Sin promesas que no podamos cumplir.
Leer la política de privacidadLas lecciones de un proyecto no se mezclan con las de otro. Solo entran al entrenamiento los proyectos que lo activan: requiere consentimiento expreso, es revocable y queda auditado.
Con DeepSeek, los hallazgos ya saneados salen hacia ese proveedor. Con la opción “ninguna”, no sale nada.
Los embeddings se calculan en nuestro propio servidor y ese texto no va a terceros. Los prompts se guardan 90 días por defecto, configurable por proyecto.
Toda lección pasa por una persona. La cuarentena por lote es reversible y no borra nada.
Exportación en JSON, borrado de proyecto, anonimización de usuario y auditoría descargable. La ficha de gobierno lleva un sello SHA-256.
Los precios y los límites se deciden al lanzamiento. Hoy se pide acceso anticipado.
Para probar CrossCut con un equipo pequeño antes de decidir.
Precio al lanzamiento
Plan principal
Para equipos que programan con asistentes todos los días.
Precio al lanzamiento
Para organizaciones con requisitos de gobierno, proveedor o despliegue a medida.
Precio al lanzamiento
No. La revisión sigue siendo tuya, humana, con bots de PR o con SonarQube. CrossCut aprovecha lo que esa revisión encontró y se lo entrega al asistente antes de que genere código nuevo. No es un IDE ni reemplaza al asistente.
Con la destilación en DeepSeek salen los hallazgos ya saneados: el cliente redacta secretos y rutas, y el servidor vuelve a sanear, correos incluidos. Con el proveedor “ninguna” no sale nada. Los prompts se convierten en embeddings en nuestro servidor. Los proveedores están en la política de privacidad.
Todavía no podemos afirmarlo. El gate determinista rindió muy bien sobre su corpus, pero la prueba con agente (120 corridas) dio 0,333 con y sin CrossCut, sin conclusión. El detalle está en la sección de evidencia.
Cualquier miembro del proyecto puede aprobar, editar o descartar. El líder gestiona miembros, proveedores, retención e integraciones, y puede exigir doble aprobación para reglas.
Es una estimación: inyecciones menos reincidencias. No prueba que el asistente usara la lección. “Inyectada” solo quiere decir que entró al bloque de una corrida.
Claude Code, Grok y OpenCode tienen plugin; Cursor, reglas y hooks. Para Codex, Gemini CLI y Continue hay ejemplos de configuración MCP, sin verificar en producción.
Cada proyecto tiene un tope mensual en USD. Al 80 % sube una alerta y al 100 % la búsqueda pasa a ser por palabras clave.
Los precios se deciden al lanzamiento. Mientras tanto se puede pedir acceso anticipado.
Todavía no hay alta automática. El acceso anticipado es por solicitud: una persona del equipo revisa cada una, crea el proyecto e invita al líder desde el panel.
Abriremos el acceso anticipado pronto. Por ahora no recibimos solicitudes.