P01¿Los agentes van a mergear código o pushear a producción por su cuenta?
No. Cada escritura git, disparador de CI, apply de infra y transición de ticket queda gateado por HITL por defecto. La crew escribe la revisión, la sugerencia de diff o el borrador de runbook; un ingeniero clickea aprobar antes de que algo aterrice. Puedes levantar la compuerta por plantilla una vez que un flujo de trabajo se haya probado.
P02¿Los agentes pueden razonar sobre nuestro codebase y la historia de incidentes?
Tres capas. El contexto estático adjunta tu diagrama de arquitectura, estándares de coding y playbook on-call a personas específicas en cada run. La herramienta rag_retrieve permite a BackendEngineer o PerformanceExpert traer código indexado, ADRs y post-mortems a demanda. La memoria cross-run significa que el triage de hotspots de la semana pasada está en alcance para el follow-up de esta semana.
P03¿Esto es una alternativa a Devin o a Cody?
Más cerca de una capa de revisión y triage que un autopilot de escritura de código. A diferencia de Devin, mantienes un ingeniero en el bucle en cada commit, y a diferencia de Cody o Codium, cada persona viene con un prompt especialista y un toolkit acotado. El estilo auto-PR de Sweep es una plantilla entre muchas, no el único flujo de trabajo.
P04¿Cómo evitamos que los comentarios de revisión suenen genéricos?
Los hallazgos citan archivo y línea, nombran un número CWE o SWC donde aplica y jalan frases de tus propios ADRs y comentarios de PR pasados cargados en el almacén de conocimiento. SecurityAuditor se niega a shipear un hallazgo sin un escenario de ataque y una remediación concreta.
P05¿En qué modelos podemos correr esta crew?
En cualquiera. Claude en TechLead y SmartContractExpert donde la profundidad de razonamiento justifica el costo, GPT en las personas de redacción, un Ollama local en RustPythonEngineer cuando el código fuente debe quedarse en una red privada. Cada agente elige su propio proveedor por plantilla.
P06¿Qué tan rápido puede un equipo de ingeniería poner el primer pipeline a correr?
Con un conector Git y Slack autorizados, el pipeline de revisión de PRs es un canvas de 4 nodos: traer diff, enrutar por file glob, correr RustPythonEngineer o FrontendEngineer, postear comentario. La mayoría de equipos lo despliega en una sola sesión de trabajo y ve su primer PR revisado el mismo día.
P07¿Cómo evitamos que los agentes filtren código fuente a un modelo externo?
Los scopes de herramienta restringen lecturas a repos y branches en allow-list, y el proveedor de cada persona queda fijado por plantilla. Enruta los flujos de trabajo sensibles a un Ollama local y el código nunca sale de tu red. El log de auditoría muestra qué modelo vio qué archivo.
P08¿Puedo auditar exactamente qué hizo el agente y por qué?
Cada run loguea cada paso, cada llamada a herramienta, cada invocación de modelo y cada decisión de aprobación. Reproduce cualquier run en cualquier momento. El log de auditoría es el change log que un revisor de cumplimiento puede leer de punta a punta.
P09¿Puede n8n o Zapier automatizar la revisión de código con agentes IA?
No. n8n, Zapier y Make ejecutan pasos predefinidos de trigger-acción y no pueden planificar una revisión sobre un diff desconocido. Las personas Security Auditor y Rust Python Engineer de Melaya razonan sobre el código real a través de acceso de solo lectura a gitlab_public_tools, acotado por listas de herramientas permitidas, con aprobación HITL en cada escritura. Zapier y Make siguen ganando en amplitud de conectores para automatizaciones lineales simples.
P10¿Cómo estandarizamos la revisión de código con IA entre múltiples equipos y repos?
Guarda cualquier ejecución exitosa como plantilla y reutiliza la misma crew de diez personas en cada repo. Melaya registra trazas completas con motivos de falla tipados y costo por resultado aceptado, así que un equipo de plataforma puede comparar la calidad de revisión entre squads, ajustar el knowledge store compartido de ADRs y estándares de código, y desplegar un pipeline gobernado.
P11¿Puede la crew reproducir un bug mobile en un teléfono Android real?
Sí. Device Control de Melaya opera un teléfono Android real: un agente abre la app permitida, lee la pantalla, luego toca y escribe a través de los pasos de reproducción mientras la traza completa registra cada acción. Cualquier paso de publicación o destructivo se detiene para aprobación en el dispositivo, así que QA obtiene una reproducción verificada sin entregar credenciales a un tercero.
P12¿Melaya revisa código en GitLab, Codeberg, o Gitea self-hosted?
Sí. El bundle gitlab_public_tools extrae merge requests, metadatos de proyecto y contenidos de archivos desde GitLab, y el bundle codeberg_tools ofrece la misma superficie de revisión de solo lectura en Codeberg y Gitea self-hosted. Los agentes redactan la revisión contra el diff real, luego un ingeniero aprueba antes de que se publique cualquier comentario, porque cada escritura enruta a través de una compuerta HITL separada.
P13¿Cómo prepara la crew una auditoría de seguridad o una ventana de SOC 2?
El Security Auditor ejecuta el checklist de diez ítems de OWASP contra cada diff y marca los números CWE, package_intel_tools expone dependencias obsoletas o abandonadas, y el DevOps Engineer puntúa la postura de CI/CD, secretos, observabilidad y DR. El Tech Lead luego abre cada hallazgo como un ticket de Jira o Linear bloqueado por HITL, así que la evidencia de auditoría se acumula semanalmente en vez de paralizar la ventana.