Contexto: evaluación del repositorio github.com/elnino-hub/x-automation para construir una IA personal desde likes de X.
Decisión: no adoptar ni desplegar x-automation para este proyecto.
El repositorio no lee likes ni descarga datos: solo expone POST /tweet para publicar desde una cuenta. Usa cookies de sesión auth_token y ct0, emulación TLS de Chrome, IDs GraphQL internos de X y, en cloud, un proxy residencial para evitar la detección de automatización. Por diseño intenta sortear las restricciones de la plataforma y puede acabar con la cuenta bloqueada.
Razones técnicas y de seguridad:
- Un token de sesión equivale a acceso activo a la cuenta. No debe copiarse a un servidor ni a un proxy de terceros para resolver la ingestión de likes.
- El proyecto es muy joven: creado en abril de 2026, con 8 commits y sin actividad de código desde entonces.
- No tiene licencia. El código no concede legalmente permiso de reutilización, modificación o despliegue.
- No hay tests, CI de pruebas, escaneo de dependencias ni despliegue reproducible. La única automatización dispara un deploy a Render tras push a master.
- El endpoint GET /debug-tweet publica realmente un tweet de prueba; no es diagnóstico inofensivo.
- El esquema acepta mediaUrls pero la ruta de publicación las ignora: _attempt_tweet solo pasa texto.
- No incorpora límites de tamaño, rate limiting local, allowlist de destinos, auditoría ni una cola idempotente; una filtración de API_KEY permite publicar arbitrariamente desde la cuenta.
- Sus query IDs y feature flags se extraen de bundles internos de X y tienen un fallback hardcodeado: el funcionamiento puede romperse sin aviso.
Arquitectura correcta para la IA de likes:
1. Esperar y descargar el archivo oficial de X.
2. Importar data/like.js localmente a SQLite.
3. Hacer búsqueda/embeddings sobre el corpus local.
4. Usar proveedores de datos públicos solo como enriquecimiento opcional de URLs de tweets, sin entregar cookies ni el archivo completo.
Si algún día se necesita publicación automatizada, usar la API oficial de X o mantener una operación manual. No usar esta herramienta con la cuenta principal.