¿Cómo controlas lo que un agente tiene permitido hacer?
Un agente que solo puede leer supone un riesgo distinto al de uno que puede enviar. PROMIVO hace explícita esa distinción en lugar de dejarla al prompt, y el ajuste está a la vista antes de desplegar nada.
En esta guía
¿Cómo se clasifican las acciones?
En tres niveles. READ solo puede leer y no cambia nada. WRITE puede enviar, publicar y actualizar registros. DESTRUCTIVE además puede borrar. Cada herramienta que un agente puede invocar está clasificada, así que el nivel es una propiedad de la acción y no una promesa en las instrucciones.
¿Qué hace realmente el techo?
Cada versión de un agente lleva el nivel máximo que puede ejecutar por su cuenta, y lo que está por encima no ocurre. El intento se bloquea, se registra con los argumentos exactos que iba a usar y aparece en la ejecución como retenido a la espera de aprobación; al agente se le dice que la acción no se realizó y sigue sin ella. Un agente en READ puede contarte lo que habría enviado, pero nada sale de tu cuenta.
¿Dónde veo a qué puede llegar un agente?
En su ficha, antes de desplegarlo. Enumera las herramientas que puede invocar y las integraciones que necesita. Un agente no puede llegar a un sistema que no hayas conectado, y conectarlo es un paso explícito.
¿Qué impide que una ejecución dure indefinidamente?
Cada versión tiene límites: un número máximo de pasos, un número máximo de llamadas a herramientas, un techo de tokens por ejecución y un tiempo máximo. Acotan una única ejecución desbocada, que es justo lo que la asignación del plan no puede hacer: un plan es un presupuesto mensual y una ejecución desbocada cabe en una tarde.
¿Puedo aprobar una acción retenida para que se ejecute?
Hoy no. Una acción retenida es una parada, no una cola: puedes ver qué iba a hacer, pero no hay ningún botón que la libere, y la ejecución ya ha terminado cuando lo lees. Si quieres que esa acción ocurra automáticamente, lo honesto es subir el techo del agente a conciencia en vez de aprobar caso por caso. Preferimos decirlo claro antes que describir una bandeja de aprobaciones que todavía no existe.
¿Queda registro de lo que hizo un agente?
Cada ejecución guarda su entrada, su salida, su registro de pasos y los tokens que consumió, y cada llamada a una herramienta aparece como un paso con su nivel de riesgo. Aparte, el registro de auditoría de la cuenta recoge lo que hacen las personas —conectar una integración, conceder un agente, cambiar un flujo, emitir una clave de API— con quién y cuándo.
¿Puedo cambiar el techo después de desplegar?
El techo pertenece a la versión del agente. Cambiarlo publica una versión nueva en lugar de alterar la que ya se ejecutó, de modo que el registro de lo que una ejecución pasada tenía permitido sigue siendo exacto.