Anatomía de una Plataforma IA Corporativa: Cómo se construye por dentro un gateway LLM, su panel de administración y su portal de usuario (El Profesional y la Máquina) (Spanish Edition)

Cómo se construye, por dentro, el motor de una plataforma de IA corporativa.No es un libro sobre prompting ni sobre estrategia de adopción. Es la documentación técnica de la arquitectura interna de un gateway de IA corporativo real, leída desde el código: pipeline de stages, router multi-proveedor, caché, compresión, cuotas, coste, seguridad de contenido, auditoría, governance, federación MCP, panel de administración y portal de usuario — pieza a pieza, con diagramas y referencia al fichero exacto del repositorio.El caso de estudio es N7xGateway: FastAPI + SQLAlchemy 2, MySQL, Redis, Celery, 7+ proveedores LLM (Anthropic, OpenAI, Azure, Gemini, Bedrock, Ollama, LM Studio) y un panel React. Sus referencias se presentan anonimizadas: ilustran mecanismos reales sin exponer estructuras propietarias ni datos de cliente.Qué encontrarás34 capítulos en 16 partes, más 6 apéndices-catálogo, que cubren la anatomía completa:El motor — El PipelineRunner y sus ~14 stages sobre un contexto mutable: auth, seguridad de entrada, PII, caché, cuota, routing, trim, seguridad de salida y auditoría. Streaming SSE con filtrado y auditoría en el generador.Routing — RouterService por purpose, smart model selection sin ML, residencia de datos, DeploymentRouter con salud, cooldown y fallback. Adapters para 7+ proveedores.Eficiencia — Caché exacto, dual y semántico; prompt cache nativo; compresión con scoring BM25 y stubbing; conteo de tokens preciso.Más allá del chat — Embeddings, imágenes y audio con coste, PII y auditoría; tools de backend (web con defensa SSRF, extracción documental); inferencia en cola con Celery y RAG.Coste y control — Aislamiento de tenants, cuotas, entitlements por plan, pricing en Decimal, reconciliación, ROI. Rate limiting con sliding window, token bucket y circuit breakers.Seguridad — JWT con device binding, SSO/SCIM/MFA, cifrado AES-256-GCM y break-glass. Jailbreak, MSJ, DLP y PII. Guardrails y firewall. Auditoría append-only encadenada con SHA-256 y governance (GDPR, AI Act, DSA).MCP, panel y portal — Federación MCP por tenant, el servidor n7x-mcp, el frontend (tres SPAs) con realtime por WebSocket, panel de administración y portal self-service.Datos e infraestructura — Modelo de datos (127 tablas, append-only, cifrado), Docker Compose, Nginx endurecido y despliegue con Celery.Cada capítulo, en tres planosQué problema resuelve — la decisión de diseño y su trade-off.Cómo funciona — flujo, estructuras de datos e invariantes, con prosa y diagramas.Cómo se hace de forma segura — qué se rompe si lo construyes ingenuamente y qué control lo evita, mostrando el control y nunca el exploit.Para quién esArquitectos de plataforma, ingenieros de backend, responsables de seguridad y cumplimiento, desarrolladores de frontend y CTOs que quieren entender la mecánica antes de aprobar la arquitectura.El libro 13 de la serie El Profesional y la MáquinaAnatomía de una Plataforma IA Corporativa mantiene la fórmula de Anatomía de un Agente de IA: el objeto de estudio es la máquina misma. Después de leerlo, el lector puede dar al día siguiente una formación técnica sobre la arquitectura de un gateway de IA. Ese es el listón.Carlos Pérez González — Arquitecto de soluciones IA. OSCE, OSCP, OSWE, OSEP, CREST.Juan C. Montes — Arquitecto de ciberseguridad. GCFA, GREM. Publicado en PHRACK #65. Read more