GUÍA · PERMISOS Y SUPERVISIÓN
Antes de que un agente actúe, define sus límites.
Un agente que devuelve una respuesta y uno que modifica un registro tienen responsabilidades distintas. Pasar de la información a la acción requiere decisiones explícitas sobre quién puede hacer qué, bajo qué condiciones y cómo se verifica el resultado.
Separar tres niveles de participación
Leer recupera información de una fuente autorizada. Proponer describe una posible acción para que una persona la considere. Ejecutar cambia el estado del sistema. Selecciona el nivel que necesita cada flujo en lugar de tratar la autonomía total como requisito previo. La información y las propuestas pueden evaluarse antes de considerar permisos de acción más amplios.
Identificar la identidad ejecutora
Define la identidad que ejecuta una acción, sus permisos y quién es responsable de modificarlos. Comprender el contexto no otorga autoridad. Verifica el acceso en el sistema de origen y asegúrate de que el alcance coincida con el rol y la tarea, incluidos los casos en que un usuario cambia de responsabilidades.
Definir cuándo se requiere aprobación
La aprobación forma parte del flujo de trabajo. Define quién aprueba, qué evidencia recibe y qué ocurre si no responde o si la información es insuficiente. En un escenario ilustrativo, un agente prepara una solicitud de cambio y el responsable del proceso revisa su impacto antes de ejecutarla.
Verificar lo que realmente ocurrió
Enviar una solicitud a un sistema no demuestra su finalización. El diseño debe verificar el resultado y gestionar el éxito parcial. Define cómo evitar acciones duplicadas, quién resuelve inconsistencias entre sistemas y qué información se necesita para reconstruir la secuencia.
Planificar la detención y la recuperación
No todas las acciones se pueden deshacer. Evalúa si pueden detenerse, corregirse o compensarse, y quién está autorizado para hacerlo. Cuando no exista una vía segura de recuperación, la ejecución puede permanecer en manos de una persona mientras el agente prepara información y una recomendación.
Traducir principios en un alcance específico del producto
Este es un marco de planificación, no una afirmación de que todos los productos incluyan todos los controles. En la evaluación de adecuación, identifica los mecanismos del producto, los controles del sistema de origen y los pasos que requieren un proceso organizacional. Acuerda brechas y responsables antes de habilitar acciones en el entorno de trabajo.
EL SIGUIENTE PASO
¿Qué acción te gustaría evaluar?
Define la fuente, la identidad ejecutora, la aprobación y la verificación antes de conectar una acción con el flujo de trabajo.