Neckbeard: plugin para agentes de código que genera infraestructura cloud verificada

Fuentes: Neckbeard: a code agent plugin that scaffolds verified cloud infrastructure

Neckbeard es un plugin para agentes de programación que automatiza la creación de infraestructura en la nube mediante un catálogo de módulos de OpenTofu probados. A diferencia de las herramientas tradicionales, Neckbeard no inventa infraestructura; en su lugar, analiza el código de la aplicación, genera un perfil de evidencia y planifica la infraestructura de forma determinista. El sistema permite a los desarrolladores estimar costos mensuales precisos antes de implementar cualquier recurso, utilizando herramientas como Infracost para identificar recursos sin precio definido.

El flujo de trabajo se divide en cuatro etapas: análisis, estimación, sincronización y validación. Neckbeard genera un archivo de bloqueo (lockfile) verificado por hash para garantizar que la regeneración de la infraestructura no sobrescriba silenciosamente los cambios del usuario. El plugin soporta múltiples proveedores de nube (AWS, GCP, Azure) y entornos de ejecución (contenedores serverless o Kubernetes), integrándose con pipelines de CI/CD de GitHub Actions o GitLab CI.

Según la documentación, Neckbeard ha validado estáticamente su infraestructura en 12 combinaciones de nube y control de versiones, y ha realizado despliegues en vivo en AWS y Azure. El proyecto destaca por su enfoque en la seguridad, utilizando federación OIDC en lugar de claves de acceso estáticas y manteniendo los secretos fuera del control del agente. Actualmente, Neckbeard se centra en la fase de onboarding, proporcionando infraestructura revisable, pipelines y un manual de arranque para que los humanos tomen las decisiones finales de despliegue.