Qué diferencia a un agente
Un asistente responde preguntas; un agente puede ejecutar pasos mediante herramientas autorizadas. Esa capacidad exige controles adicionales y no debe confundirse con autonomía ilimitada.
Identidad y mínimo privilegio
Cada agente necesita identidad, alcance de datos, herramientas permitidas y restricciones por organización. Nunca debe acceder directamente a la base de datos operativa sin una capa de autorización.
Aprobaciones humanas
Cambios contractuales, acciones con efectos económicos, acceso a datos sensibles y decisiones sobre personas deben pasar por revisión y aprobación humana cuando corresponda.
Auditoría verificable
Registra quién inició la solicitud, qué herramientas se utilizaron, qué datos se consultaron, cuál fue el resultado y qué persona autorizó una acción de alto impacto.
Empieza con tareas de bajo riesgo
Clasificar solicitudes, orientar al empleado sobre procedimientos públicos y recordar tareas son casos iniciales. Evalúa resultados antes de aumentar permisos.