Guion y Hoja de Ruta de Defensa

"Como se detalla en la portada, el proyecto se titula **'Velion: Infraestructura Escolar de Servicios Centralizados y Asistente IA'**. La presentación que están viendo comparte exactamente el mismo estilo de **glassmorphism y tonos oscuros** que el sistema operativo final, ya que considero indispensable que el diseño visual refleje la solidez técnica del producto."

"Cualquier administrador de sistemas en un centro educativo se enfrenta a tres grandes retos: Primero, un **hardware muy limitado** con equipos obsoletos de entre 2 y 8 gigabytes de memoria RAM y discos mecánicos que hacen inviable el software pesado. Segundo, una **alta itinerancia** del profesorado, obligándolos a iniciar sesión local en distintas aulas cada hora, perdiendo su configuración y archivos personales. Y tercero, ante la falta de soluciones corporativas fáciles, la práctica insegura de usar **pendrives USB personales** para mover el material de clase, propagando malware por toda la red del centro."

"La respuesta de Velion se estructura en un **doble pilar**: Por un lado, un **Servidor Centralizado** bajo una arquitectura ligera orquestada con **Docker Compose**, que centraliza el almacenamiento de datos, el chat en tiempo real, la base de datos vectorial y el control de accesos. Por otro lado, un **Cliente Ligero** compilado bajo la filosofía de **Linux From Scratch (LFS)**. Al no requerir un entorno gráfico pesado ni servicios superfluos locales, podemos revivir estos ordenadores antiguos y garantizar un arranque rápido y fluido."

"Aquí podemos observar el esquema de la arquitectura lógica. **Nginx** actúa como proxy reverso perimetral, redirigiendo el tráfico y encargándose de responder a los pre-vuelos OPTIONS de CORS con código 204. Las peticiones de datos se procesan asíncronamente mediante una API construida en **FastAPI**, que se comunica de forma segura con la base de datos y la nube de archivos. Además de este canal de datos HTTP, disponemos de un **canal de control directo por SSH** cifrado con claves robustas **Ed25519** gestionado en el backend con la librería **Paramiko**."

"El laboratorio de desarrollo se ha implementado mediante virtualización nativa bajo **QEMU y KVM** sobre Arch Linux. El servidor orquestado corre en una máquina virtual dedicada con Ubuntu Server, mientras que las pruebas cliente se ejecutan en una máquina CachyOS simulando un aula remota sobre una **red NAT aislada**. Una decisión de arquitectura muy relevante ha sido el **offloading de la IA**: dado que la máquina virtual carece de aceleración gráfica directa, redirigimos el procesamiento semántico del modelo Ollama a la GPU física **RTX 4060** del host anfitrión, logrando procesar consultas en menos de 2 segundos."

"En Velion, la seguridad se basa en la desconfianza por defecto. Empleamos **Keycloak** como proveedor centralizado de identidad bajo el estándar de OpenID Connect. Cuando el docente introduce sus credenciales, Keycloak firma un token digital **JWT**. A partir de ese momento, el servidor no tiene que consultar a la base de datos de usuarios en cada acción: **FastAPI valida de forma local** la firma del token JWT utilizando el conjunto de claves públicas **JWKS** provisto por Keycloak. Esto nos da un modelo Zero Trust muy eficiente y completamente desacoplado del backend."

"El asistente inteligente de Velion es un **agente resolutivo**. En lugar de usar respuestas pregrabadas, el modelo local `gemma4` utiliza el bucle de razonamiento y acción **ReAct**. El modelo evalúa la petición del profesor, decide qué comandos Bash escribir en tiempo real, e interactúa con el cliente vía SSH. Para superar las restricciones de seguridad del compositor gráfico **Wayland**, el backend exporta dinámicamente las variables de pantalla e inyecta los procesos en segundo plano. Tras la ejecución, el agente inspecciona el árbol de procesos con `pgrep` y, en caso de fallo, re-evalúa y reintenta la acción."

"Toda la interacción del docente se concentra en una aplicación web desarrollada en **React**. Integramos una nube privada compatible con S3 a través de **MinIO** para almacenamiento de ficheros de aula, y un canal de comunicación instantáneo por **WebSockets** estructurado por departamentos. Además, para dotar al asistente IA de memoria semántica de contexto, utilizamos **PostgreSQL con la extensión pgvector**. Cuando el usuario consulta algo, el servidor vectoriza el texto y realiza una búsqueda de similitud de coseno para recuperar información de chats previos y alimentar el contexto del modelo."

"La viabilidad de Velion se sustenta en el nulo coste de licencias al basarse 100% en software libre. Reutilizando los ordenadores antiguos del centro, la inversión requerida se reduce únicamente al servidor perimetral y elementos de red, cifrándose en **900 €**. Esto permite amortizar la solución en pocos meses en comparación con las licencias propietarias anuales. Esta base nos sirve de trampolín para la **fase ASIR**, donde el objetivo será compilar nuestro propio cliente ligero completo mediante Linux From Scratch, usar el compositor ultraligero Wayland `labwc` con `Quickshell`, y configurar autenticación inicial de hardware local contra Keycloak mediante módulos PAM y SSSD."

"En resumen, Velion demuestra que es factible centralizar servicios escolares con un alto estándar de seguridad y un consumo de recursos mínimo. Hemos implementado con éxito la nube privada, la autenticación Zero Trust, la base de datos vectorial y un asistente de IA agéntico completamente autónomo e interactivo sobre SSH y Wayland. Muchas gracias por su atención. A partir de este momento, quedo a entera disposición del tribunal para cualquier pregunta o aclaración que estimen oportuna."