Constellation Gate
Un gateway de seguridad multiinquilino para aplicaciones con LLM. De la arquitectura inicial al liderazgo técnico.
97.4% F1 con un 1% de falsos positivos Benchmark público · 16 conjuntos · 12.111 muestrasHOLA, SOY
Marcus Vinicius Girolneto Sousa
Diseño y construyo sistemas fiables en la intersección de la computación distribuida, la infraestructura de IA y el backend escalable.
Sistemas que protegen, coordinan, entregan y contabilizan. Una mirada a las decisiones detrás del código.
Un gateway de seguridad multiinquilino para aplicaciones con LLM. De la arquitectura inicial al liderazgo técnico.
97.4% F1 con un 1% de falsos positivos Benchmark público · 16 conjuntos · 12.111 muestrasConsenso, sincronización y recuperación de estado en un protocolo distribuido en producción. Ingeniería para cuando algo falla.
Un asistente financiero que conecta conversaciones naturales con operaciones estructuradas, con la integridad como base.
Un SaaS privado para despachos contables brasileños que transforma XML fiscal en validaciones explicables y flujos de corrección.
Webhooks duraderos y firmados, con reintentos con jitter, leases protegidos y recuperación desde la cola de mensajes fallidos.
Un registro de transparencia append-only con pruebas Merkle, checkpoints firmados y detección de historiales contradictorios.
Contabilidad de doble partida con invariantes en la base de datos, historial inmutable y saldos seguros ante concurrencia.

años en ingeniería de software.
Siempre curioso. Siempre construyendo.
Me gusta resolver problemas donde la corrección, el rendimiento y la fiabilidad realmente importan.
Mi experiencia abarca tecnología financiera, protocolos distribuidos, seguridad de IA e infraestructura en la nube. Asumo la responsabilidad de sistemas complejos, desde la primera decisión de arquitectura hasta la operación en producción.
En Constellation Network construí desde cero un gateway de seguridad de IA y después dirigí su equipo. También trabajé en el protocolo central en Scala y en incidentes de la red en producción.
Hoy, ese mismo enfoque guía mis proyectos independientes: Akibo, Arconta, e infraestructura de código abierto con garantías explícitas.
Una trayectoria por software empresarial, sistemas financieros, infraestructura distribuida y seguridad de IA.
Desde cero hasta un gateway de seguridad de IA.
Construcción en un ecosistema de registro distribuido.
Modernización en una gran fintech brasileña.
Ingeniería práctica para un SaaS de gestión de restaurantes.
La base: software empresarial y responsabilidad en producción.
Antes: Analista de Soporte Técnico en SIACON, abr — oct de 2017. Trayectoria completa en el currículum
Las herramientas cambian. El trabajo consiste en entender sus límites, fallos y garantías.
APIs, pipelines de eventos y servicios correctos bajo carga.
Aplicado en Gate, Hookrelay y Ledger.
Acuerdo, coordinación y recuperación en redes imperfectas.
Aplicado en el protocolo Constellation.
Un límite fiable entre agentes inteligentes y acciones reales.
Aplicado en Gate y Akibo.
Responsabilidad desde el primer despliegue hasta producción.
Aplicado en servicios de producción y herramientas operativas.
Modelos de almacenamiento con invariantes importantes explícitos.
Aplicado en Ledger, Hookrelay y Akibo.
Responsabilidad full-stack centrada en quien usa el sistema.
Aplicado en Akibo y aplicaciones de registro distribuido.
Pequeños modelos interactivos de los problemas que me gusta resolver. Cambia una condición y observa las consecuencias.
Listo. Un líder y cuatro validadores.
Ligero por diseño. Sin APIs de pago, cuentas ni recopilación de datos.
Permission tests for AI agents. Who can make your agent do what?
Evaluate tool-using incident-response agents with evidence-grounded scoring, fault injection, and reproducible traces.
Double-entry ledger in TypeScript: idempotent postings, database-enforced invariants and concurrency-safe balances. Fastify, PostgreSQL, React.
Reliable webhook delivery service: retries with backoff, HMAC signatures (Standard Webhooks), idempotency and Postgres SKIP LOCKED workers
Tamper-evident append-only transparency log: RFC 6962 Merkle inclusion/consistency proofs, Ed25519 signed checkpoints and a split-view monitor
High-throughput, privacy-friendly analytics event collector: batching pipeline with backpressure, Postgres COPY sink, UTM and channel attribution
UNA BUENA CONVERSACIÓN ES UN BUEN COMIENZO.
Me interesan los retos de ingeniería en sistemas distribuidos, infraestructura de IA, arquitectura de backend y productos técnicamente ambiciosos.