Recibes un producto entero, no un punto de partida.

Esta página está escrita para comprobarse. Donde algo está diseñado y no construido lleva una etiqueta, donde es una línea de investigación lo dice, y cada frase de capacidad de este sitio tiene una fila en el registro de afirmaciones del repositorio que nombra el código, el documento o la prueba que la respalda.

Cada sección de abajo lleva uno de estos bloques. Nada de lo que hay dentro resume la sección de arriba: es el mecanismo, con las palabras con las que la página empezaba antes.

El dibujo se genera a partir de la topología del propio repositorio y no de una pizarra, y una prueba falla si las dos dejan de coincidir: los mismos diecisiete servicios atienden a todos los inquilinos que salen de la fábrica.

Cada uno de esos diecisiete servicios se enruta por TLS en su propio subdominio y responde a una comprobación de salud; la consola de operación sondea los diecisiete en una sola página.

El sistema se documenta a sí mismo en docs.alodai.com: rutas, alcances de las claves de API y los contratos compartidos, generados desde este repositorio. No aparece dibujado arriba porque no forma parte de la plataforma de nadie: describe la máquina, no se ejecuta sobre ella.

Los creadores crean plataformas, eligen un pack de experiencia y los módulos que van encima, fijan roles y marca, y publican un sitio con sus páginas, su tema y su dominio propio. Cada cambio aterriza como filas que el compilador puede volver a leer.

Un módulo es una capacidad reutilizable con superficies propias. Un pack de experiencia es un preajuste de fábrica para todo un vertical: su nomenclatura, su navegación, sus módulos, su contenido inicial y su comportamiento de IA, aplicados al crear la plataforma y editables después.

El registro es honesto consigo mismo, y eso sostiene el resto. Un módulo cuya implementación está marcada como no construida no se puede activar en una plataforma: la puerta de activación lo rechaza, así que lo que puedes encender es exactamente lo que está construido.

Un pack configura; no posee datos. Es una frontera deliberada: un vertical no puede criar sus propias tablas por la puerta de atrás, así que mover una plataforma de un pack a otro sigue siendo un cambio de configuración.

Un módulo es genérico y compartido entre plataformas. Un bloque de proyecto es lo contrario: funcionalidad que tiene sentido en una sola plataforma y que consume los módulos en lugar de reimplementarlos. Los bloques están desactivados por defecto y se activan por plataforma.

El catálogo en sí es agnóstico del framework —definiciones, esquemas de configuración y reglas de disponibilidad— y lo que dibuja un bloque vive en la aplicación de plataforma, localizado por clave. Una frontera se impone en lugar de pedirse: la mitad de servidor de un bloque no puede importarse desde una aplicación, y una guarda rompe la compilación si alguien lo intenta. El primer bloque tiene un reto puntuado, y un cuestionario cuya hoja de respuestas viaja dentro del paquete del navegador no puede sostener un resultado clasificatorio.

El compilador ejecuta pasadas por etapas, reanudables y repetibles. La capa de ejecución vive detrás de cuatro adaptadores de proveedor —Anthropic, OpenAI, Google, DeepSeek— seleccionados por un único enrutador con una guarda de gasto delante de cada llamada.

Determinista primero, siempre que haya determinismo disponible. Qué módulos activa un pack sale de un registro y un manifiesto, no de un modelo; el modelo escribe nombres, etiquetas, textos y pasos de bienvenida. Cuando el modelo no está disponible, el compilador cae al camino determinista y deja constancia de que lo hizo.

Puedes traer tu propia clave de proveedor, a nivel de organización o de plataforma, de modo que tanto la elección del modelo como su gasto pueden ser tuyos.

La multitenencia se afirma, no se supone. Ningún middleware compara la plataforma de un token con la plataforma de una URL. Cada petición con ámbito de inquilino resuelve la plataforma y el usuario en la capa de servicio antes de tocar datos, y cada cambio en una consulta así se entrega con una prueba de que al otro inquilino se le deniega.

Una tabla de tokens por plano. Cruzar de un plano de identidad a otro acuña una sesión nueva mediante un código de un solo uso, de vida corta y almacenado como hash, que vive en su propia tabla. Un token emitido en un plano no puede canjearse en otro, porque no hay dónde canjearlo.

Contratos, no convenciones. Las formas de petición y respuesta son esquemas de un único paquete compartido que importan tanto las aplicaciones como los servicios. El dinero son céntimos enteros. Los estados son filas de catálogo y nunca un enum de base de datos, de modo que un estado nuevo es un dato y no una migración.

Docker Swarm en tres capas: un servidor de borde para entrada y cómputo, un servidor de datos para PostgreSQL, MongoDB y Redis, y un servidor de construcción y monitorización. Traefik termina el TLS, y un único comodín de Cloudflare cubre todos los subdominios de inquilino y de sitio.

Roles de Ansible y Terraform, con cada secreto cifrado en reposo dentro del repositorio mediante sops y age. Prometheus, Grafana, Loki y Alertmanager corren en su propio host, y las reglas de copia alertan tanto por ausencia como por fallo.