MetsuOS

Construyendo la plena inclusión a través del videojuego

Decisión oficial sobre la versión de Python requerida por MetsuDepManager 🟡③

(Adoptada el 5 de diciembre de 2025)

1. ¿Qué es MetsuDepManager y por qué importa esta decisión?

MetsuDepManager es un gestor de dependencias diseñado desde cero para entornos de máxima seguridad y cumplimiento normativo (RGPD, NIS2, DORA). Utiliza Poetry como motor interno, genera SBOM en formato CycloneDX, audita vulnerabilidades y licencias en tiempo real y está pensado para funcionar incluso en sistemas completamente aislados de Internet (air-gapped).

En un proyecto de estas características, elegir la versión mínima y máxima de Python no es una decisión técnica menor: afecta directamente a la seguridad, la mantenibilidad a largo plazo y el cumplimiento legal.

2. Situación actual del ciclo de vida de Python (5 de diciembre de 2025)

Versión Estado actual Fin de soporte de seguridad Comentario clave
3.8 EOL (octubre 2024) Ninguno Inaceptable
3.9 EOL (31 octubre 2025) Ninguno Ya sin parches
3.10 Soporte completo Octubre 2026 Soporte menor de un año, desaconsejado
3.11 Soporte completo Octubre 2027 Ideal para nuevos proyectos
3.12–3.13 Soporte completo 2028–2029 Totalmente estables
3.14 Versión estable más reciente (7 oct 2025) ~Octubre 2030 Soporte completo y ampliamente adoptada
3.15 Prerelease (alpha 2 – 19 nov 2025) No aplicable No apta para producción

3. Compatibilidad verificada con las dependencias críticas

Todas las bibliotecas principales ya funcionan sin problemas en Python 3.10–3.14 y ninguna tiene soporte oficial para 3.15 (aún en fase alpha).

Biblioteca Versión actual (dic 2025) Python mínimo Soporta 3.14 Soporta 3.15
Poetry 2.2.1 ≥3.9 No
Pydantic v2 2.11.4 / 2.12 RC ≥3.9 No
Typer 0.12.5 ≥3.8 No testeado
Rich 14.2.0 ≥3.8 No testeado
Structlog 25.5.0 ≥3.8 No
Safety CLI v3 3.7.2 ≥3.9 No
CycloneDX-Python-Lib 11.5.2 ≥3.8 No

4. Ventajas concretas del rango elegido

5. Decisión definitiva

Versión de Python requerida: ≥3.11 y <3.15

[project]
name = "metsudepmanager"
requires-python = ">=3.11,<3.15"

Este rango:
- Incluye todas las versiones estables con soporte de seguridad activo por al menos un año
- Cubre la última versión estable (3.14) con soporte hasta ~2030
- Excluye expresamente las versiones prerelease de 3.15 (alpha/beta)
- Cumple estrictamente con los requisitos de DORA, NIS2 y RGPD

6. Texto oficial para el README

**Requisitos de Python**  
MetsuDepManager requiere Python ≥3.11 y <3.15 (decisión adoptada en diciembre de 2025).

Este rango garantiza:
• Parches de seguridad activos en todas las versiones soportadas de al menos un año al momento de tomar la decisión
• Compatibilidad total con Poetry 2.x, Pydantic v2, Safety v3 y CycloneDX  
• Cumplimiento normativo DORA, NIS2 y RGPD  
• Funcionamiento sin dependencias externas en entornos air-gapped (gracias a `tomllib`)

Se excluyen versiones <3.10 (ya EOL), <3.11 (soporte de seguridad menor de un año) y ≥3.15 (aún en prerelease).  
El rango se revisará tras el lanzamiento estable de Python 3.15 (previsto octubre 2026).

Referencias bibliográficas que apoyan esta decisión

  1. Python Software Foundation – Fechas oficiales de fin de vida 🟡③🌐 .- Tabla con fechas de soporte y fin de vida para versiones de Python, incluyendo 3.14 (lanzado oct 2025, soporte activo hasta oct 2027, seguridad hasta oct 2030).
  2. PEP 745 – Python 3.14 Release Schedule 🟡③🌐 .- Documento PEP con cronograma de lanzamiento de Python 3.14, alphas desde oct 2024, final oct 2025, y fechas de parches hasta 2027.
  3. PEP 790 – Python 3.15 Release Schedule 🟡③🌐 .- Documento PEP con cronograma de Python 3.15, desarrollo desde may 2025, lanzamiento final oct 2026, soporte hasta 2031.
  4. Documentación oficial de Poetry – Supported Python versions (2.2.1) 🟡③🌐 .- Documentación de instalación de Poetry 2.2.1, requiere Python 3.9 o superior para su operación.
  5. PyPA – Packaging User Guide: Specifying dependencies 🟡③🌐 .- Guía sobre especificadores de dependencias PEP 508, usando marcadores como python_version para compatibilidad condicional.
  6. GitHub Actions – Python versions disponibles (incluye 3.14) 🟡③🌐 .- Acción setup-python soporta versiones hasta Python 3.13; 3.14 no disponible actualmente en runners hosted.

Referencias que podrían cuestionar o matizar esta decisión

  1. NumPy – Política actual de versiones soportadas (no usa upper bounds) 🟡③🌐 .- Documentación de NumPy recomendando que la mayoría de las librerías no establezcan upper bounds en dependencias de NumPy debido a la preservación de compatibilidad hacia atrás.

Esta últimas referencia defienden la filosofía “sin upper bounds” para proyectos de uso general, pero reconocen explícitamente que en entornos de alta seguridad, cumplimiento normativo o cuando la siguiente versión está en fase alpha, el uso de un límite superior temporal está justificado.

One More Thing

Un escenario de retrocomputación del siglo 24

¡Desbloquea el poder de MetsuOS y descubre que la privacidad y la seguridad son la clave para desencadenar tu verdadero potencial en línea!

Contenido registrado en Safe Creative

Logo Safe Creative
¡Usa el código de promocional 7ZYM4Z y ahorrate unos eurillos en tu suscripcion de Safe Creative!

MetsuOS Needs You!

Apoyanos en este proyecto difundiendolo en tus redes, o mejor, haznos una donación a la cuenta paypal para poder dedicar más tiempo y recursos a el. No olvides comentarnos que parete te interesa más junto con tu donación.

En este momento, además de mantener los servicios, estoy centrado en crear la siguiente iteración del software que me permite hacer todo esto y creando una biblioteca personal física para poder contrastar contenido.

Sobre el sistema de validez de un contenido en MetsuOS

Empezando a incorporar los niveles de validación de un contenido (también llamada sabiduría o niveles de conocimiento) ⚫🔴 🟡 🟢 🔵⚪ ¿Qué són?

Sobre la categorización de los tipos de conocimiento

La Metsukeología (de Metsuke vision global y logos conocimiento) es la ciencia que estudia el conocimiento como un conjunto potencial de conocimiento del que podemos obtener, procesar o percibir partes concretas dentro de un marco contextual específico, y cuyo contexto general real está muy por encima de lo que somos capaces, como especie, de percibir, procesar e integrar de forma completa (definición en progreso).

La Metsucología (de Metsu aniquilación - en este contexto en forma de colapso - , logos conocimiento) es la ciencia que estudia como extraemos verdades percibidas - colapsadas - como conocimiento desde nuestra perspectiva real (tanto epistemológico como gnoseológico) al tomar una parte específica del conocimiento metsukeológico potencial enmarcado en un contexto concreto, obligando a colapsar el conocimiento potencial en conocimiento específico (definición en progreso).

Mas sobre el contexto

DISCLAIMER: Mi consideración de anticientífico respecto al consenso científico es una hipotesis de trabajo propia, que supone que toda asignación de validez, incluso aquella derivada de la conclusión por acumulación de evidencia NO debe ser supeditada a debate, ni acuerdo, debe ser algo probabilistico sin intervención del ego humano. Podría estar equivocado y, en este punto, es donde se aplicaría entonces ese mismo consenso que ahora considero no valido (incluso dañino)

Existen indicadores para algunas cuestiones adicoinales como los siguientes:

Cuando hablamos de un contenido que incluye un texto que hace referencia a otro.

También aplicaremos el Sistema de fiabilidad de fuentes y credibilidad de contenidos de la OTAN 🔴②, este sistema incluye una valoración de la fiabilidad de la fuente de A a F (siendo A la de mayor fiabilidad) y una varloración de credibilidad del contenido de 1 a 6 (siendo 1 la mayor credibilidad).

En MetsuOS la agregaremos al final uniendo amos valores como si fuera una coordenada. Por ejemplo: ⚫①-D4 o 🟡③-B2. Esto ayudarña a contextualizar la información sobre la solidez del conocimiento al que se hace referencia en cada momento.

Hay que tener en cuenta que, cuando hay elementos subjetivos o parcialmente subjetivos, el punto de referencia seré yo mismo. Quizá más adelante pueda objetivizar esto más (seria lo deseable), pero en tanto no tenga herramientas que me lo permitan, debo ceñirme al principio de honestidar intelectual, y esperar que mis sesgos dañen lo menos posible la información (en parte este es el nudo gordiano que pretendo resolver, y por ello es dificil resolverlo a priori).

Así de forma resumida, podríamos decir que esta definición es nivel 🔴② (Rojo2 xD) ¿Crees que me dejo algo? Si es así por favor ayudame a mejorarlo contactándome a través de X (Twitter) en mi cuenta, @metsuke 🌐

Consulta la versión completa de la descripcion en ⚫🔴🟡🟢🔵⚪ (🔴②) Un poco más de detalle