Patrícia le pidió al asistente de correo que "limpiara lo que es spam". Borró 112 correos y vació la papelera. Horas después, confirmó datos de pago a un supuesto proveedor; al día siguiente, mandó la tabla de precios a 640 contactos. Ese poder vino en la configuración predeterminada de la herramienta. En esta clase escribes el contrato que limita cada herramienta al mínimo.
1Separar leer, preparar, escribir y lo que nunca sale sin aprobación
2Alcance y límite: qué registros, campos, destinos y valores
3Credencial guardada fuera del texto, con identidad propia del agente
4Repetir sin duplicar, error con destino y registro de cada acción
Objetivo: darle a cada herramienta del agente el acceso mínimo: lectura o escritura, alcance, límite, credencial fuera del prompt, registro y quién aprobó.
01 · La escalera del acceso
Cada operación de una herramienta queda en un nivel. Empieza por abajo y sube solo con un motivo escrito. Haz clic en cada nivel.
Haz clic en cada bloque del diagrama para ver qué hace.
Módulo 5 del método Gestoria (INEMA): lectura × escritura y alcance mínimo. Los niveles combinan con los colores del nivel de autorización de G3 (verde, amarillo, rojo). Horizonte: empresa ficticia de estudio.
02 · El contrato de una herramienta
Cuatro reglas que corrigen el asistente de correo de Horizonte (F9 en el laboratorio). Tú decides; TI configura y confirma.
1. Lista lo que puede hacer
Pide a TI, o al proveedor, la lista de todas las operaciones que la herramienta permite. El riesgo está en lo que puede hacer, no en lo que tú imaginaste que haría.
Para cada operación, elige el nivel. La configuración de fábrica suele ser la más abierta, porque así la herramienta "funciona de entrada".
F9 en el laboratorioAlcances: leer, enviar, borrar, mover y leer contactos. Aprobación automática para leer, enviar, responder, borrar y vaciar la papelera. Aprobación humana: desactivada. Aprobado por: "puedes activarlo", de Carlos, por WhatsApp.
2. Alcance y límite
Escribe el alcance de cada operación: qué registros (solo el cliente de la conversación), qué campos (sin CPF), qué destinos (solo quien escribió), qué valores (hasta R$ 5 mil).
Pide que el límite quede en la herramienta, no solo en las instrucciones. La frase "nunca des más de 5%" en el texto del agente es un pedido; el tope configurado en la app de pedidos es un candado.
En Horizontecriar_pedido: cliente registrado, precio de la tabla vigente, descuento hasta 5%, valor hasta R$ 5 mil. Por encima de eso la herramienta solo acepta borrador, que espera a Patrícia.
3. Credencial fuera del texto
La contraseña o clave de acceso se guarda en el servidor o en una bóveda de contraseñas, nunca en las instrucciones del agente, en una hoja de cálculo o en el navegador. Todo lo que va al navegador es público, como muestra la clave expuesta en la app de pedidos del laboratorio (F1).
El agente usa un acceso con nombre propio, no la contraseña de Patrícia: así el registro dice quién lo hizo, y se puede cortar al agente sin cortar a la persona.
En HorizonteLa casilla comercial@ recibe un acceso "hora-email", solo de lectura, guardado por Rafael en la bóveda. La clave anterior, que circuló en un archivo de configuración, se cambia.
4. Repetir sin duplicar
Si la conexión se cae y el agente lo intenta de nuevo, el pedido no puede salir dos veces. Pide a TI una clave única por operación (el número de la conversación y la versión del pedido); si repite la clave, la herramienta lo rechaza.
Define cuántos intentos, cuánto tiempo de espera, a quién va el error con el contexto, y el registro de cada acción. El conector cambia: el 28/07/2026 se anunció una versión nueva de MCP que rompe servidores antiguos (fuente secundaria, no confirmada; verifica). El contrato en papel es lo que usas para rehacer y probar.
En Horizontecriar_pedido: máximo 2 intentos, 30 segundos de espera; si falla, el caso va a Juliana con la conversación y el borrador. Cada llamada queda registrada con conversación, valor y versión.
03 · Modelo para copiar: contrato de herramienta
Un contrato por herramienta, en una página. La pestaña de al lado muestra los dos contratos de Hora y el F9 corregido.
Contrato de herramienta
CONTRATO DE HERRAMIENTA · <nombre> · agente <...> · versión <...> · fecha <...>
Dueño (negocio): <nombre> · Configura y confirma (TI): <nombre>
LO QUE PUEDE HACER (lista de TI/proveedor, completa):
| Operación | ¿Efecto fuera de la empresa? | Nivel (leer / borrador / escribir con límite / fuera) |
|---|---|---|
| <...> | sí/no | <...> |
ALCANCE: registros <...> · campos permitidos <...> · campos prohibidos <...>
DESTINOS PERMITIDOS: <...>
LÍMITES EN LA HERRAMIENTA (no solo en el texto): <valor, cantidad, destinatarios>
APROBACIÓN: <quién> · sobre el contenido exacto · plazo <...>
CREDENCIAL: acceso propio del agente "<nombre-del-acceso>" guardado en <bóveda/servidor>
(nunca en el prompt, en la planilla ni en el navegador) · cambio en <periodicidad>
REPETICIÓN: clave única = <...> · intentos <n> · espera <s>
ERROR: va a <nombre> con <conversación, borrador, motivo>
REGISTRO: <qué queda grabado> · guardado por <plazo>
APROBADO POR: <nombre, fecha, en este documento> (un mensaje de "puedes encenderlo" no vale)
Prompt · lo que la herramienta hace y el contrato no dice
Eres revisor de seguridad de procesos. Abajo están la lista de
operaciones que una herramienta permite (de la documentación o de la
configuración) y el contrato que limita su uso por un agente de IA.
No configures nada: señala.
1. ¿Qué operación permite la herramienta y el contrato no menciona?
2. ¿Algo que no se deshace (borrar, pagar, enviar a muchos) quedó
al alcance del agente?
3. ¿Algún límite existe solo en el texto y no en la herramienta?
4. ¿La credencial aparece en algún lugar visible?
5. ¿Qué pasa si la misma acción se repite por error?
Operaciones / configuración:
"""<pega>"""
Contrato:
"""<pega>"""
Simulación: ejemplo ilustrativo
Hora · contratos v1 · Horizonte, empresa ficticia de estudio · dueña: Patrícia · TI: Rafael
consultar_cliente · leer · solo el cliente del teléfono de la conversación · campos: razón social, CNPJ, dirección de entrega registrada, condición de pago · prohibido: CPF, otros clientes · registro de cada consulta.
criar_pedido · escribir con límite · cliente registrado, precio de la tabla vigente, descuento hasta 5%, valor hasta R$ 5 mil (tope en la app) · por encima: solo borrador, aprobación de Patrícia en 2 h hábiles · clave única: conversación + versión del pedido · 2 intentos · error para Juliana · acceso "hora-pedidos" en la bóveda de Rafael · aprobado por Carlos en este documento.
Se quedan: leer la casilla comercial@ y leer contactos (nivel leer).
Pasan a borrador: responder y enviar. Patrícia aprueba cada envío; un destinatario a la vez; nada de lista completa.
Salen del agente: borrar correos, vaciar la papelera, mover en masa. El spam se marca; quien borra es una persona.
Aprobación humana: activada. Credencial: clave cambiada, acceso propio "hora-email" en la bóveda.
Lo que ya ocurrió: el correo de cambio de cuenta bancaria pasa a ser incidente (finanzas confirma por teléfono con el proveedor); la papelera vaciada se solicita al proveedor de correo, si aún es posible; los 640 contactos reciben corrección si la tabla estaba equivocada.
Aprobado por: Carlos, en el contrato, después de leerlo. El "puedes encenderlo" por WhatsApp no vale como aprobación.
04 · Práctica
Los contratos de Hora y la corrección del F9 para practicar; una herramienta tuya de verdad.
1 · Dos contratos y el F9
35 min
Abre la configuración de Hora y escribe los contratos de consultar_cliente y criar_pedido con el modelo. Luego abre el asistente de correo del laboratorio, lee la configuración y el registro de las últimas acciones, y escribe el contrato corregido: qué se queda, qué pasa a borrador, qué sale del agente, y qué hacer con las cuatro acciones ya registradas.
Listo cuando: hay 3 contratos (2 de Hora y 1 del correo), cada operación con nivel, ningún borrar o vaciar al alcance del agente, límite en número en toda operación con valor o destinatarios, credencial con acceso propio y lugar de guarda, clave contra repetición en criar_pedido, y una medida para cada una de las 4 acciones registradas.
2 · Una herramienta tuya
40 min
Elige la herramienta más poderosa que un agente o automatización usa en tu proceso (correo, ERP, CRM, planilla compartida). Pide a TI o al proveedor la lista completa de operaciones. Escribe el contrato y ejecuta el prompt de revisión. Entrégalo a TI y pide la confirmación por escrito de los topes.
Listo cuando: el contrato tiene la lista completa de operaciones con nivel, alcance, límites que existen en la herramienta, credencial fuera del texto, destino del error y registro, y tienes la confirmación escrita de TI (o la lista de lo que aún falta configurar, con plazo).
5 preguntas. La explicación aparece después de tu intento.
Pregunta 1 de 5
El asistente de correo se encendió con aprobación automática para borrar y vaciar la papelera. ¿Quién decidió eso?
Correcto
La aprobación vale para un contenido exacto. "Puedes encenderlo" no decía nada sobre borrar o enviar. El contrato existe para que alguien decida, operación por operación, y firme.
No es esa
La aprobación vale para un contenido exacto. "Puedes encenderlo" no decía nada sobre borrar o enviar. El contrato existe para que alguien decida, operación por operación, y firme.Repasar: El contrato de una herramienta
Pregunta 2 de 5
Las instrucciones de Hora dicen "nunca des más de 5% de descuento". ¿Eso basta?
Correcto
Instrucción es un pedido; tope en la herramienta es un límite. La orden escondida del F6 muestra que un texto pegado por el cliente puede pasar por encima de lo que está escrito en el agente.
No es esa
Instrucción es un pedido; tope en la herramienta es un límite. La orden escondida del F6 muestra que un texto pegado por el cliente puede pasar por encima de lo que está escrito en el agente.Repasar: La escalera del acceso
Pregunta 3 de 5
¿Dónde queda la contraseña que el agente usa para acceder a la app de pedidos?
Correcto
Lo que está en las instrucciones, en una planilla o en el navegador puede filtrarse. Un acceso propio también hace que el registro diga "fue el agente" y permite cortarlo sin afectar a Patrícia.
No es esa
Lo que está en las instrucciones, en una planilla o en el navegador puede filtrarse. Un acceso propio también hace que el registro diga "fue el agente" y permite cortarlo sin afectar a Patrícia.Repasar: El contrato de una herramienta
Pregunta 4 de 5
La conexión se cayó en medio de un pedido y el agente lo intentó de nuevo. ¿Qué debe garantizar el contrato?
Correcto
Repetir es normal; duplicar es un desastre. La clave única (conversación + versión del pedido) hace que la herramienta rechace lo que ya hizo, y el error llega a una persona con el contexto.
No es esa
Repetir es normal; duplicar es un desastre. La clave única (conversación + versión del pedido) hace que la herramienta rechace lo que ya hizo, y el error llega a una persona con el contexto.Repasar: El contrato de una herramienta
Pregunta 5 de 5
Se anunció una versión nueva del conector que rompe los anteriores. ¿Por qué ayuda el contrato en papel?
Correcto
La noticia sobre el MCP viene de una fuente secundaria y hay que confirmarla, pero el punto vale para cualquier conector: cambia, y el contrato es la referencia para comprobar que nada pasó a tener más acceso del que debía.
No es esa
La noticia sobre el MCP viene de una fuente secundaria y hay que confirmarla, pero el punto vale para cualquier conector: cambia, y el contrato es la referencia para comprobar que nada pasó a tener más acceso del que debía.Repasar: El contrato de una herramienta
Prueba completada
Acertaste {a} de {n}. Si aciertas todas, la clase se marca como completada.
Elige una alternativa. La explicación aparece después de tu intento.
06 · Resumen
Escalera de accesoLeer, borrador, escribir con límite. Borrar, pagar y enviar en masa quedan fuera.
Lista completaEl riesgo está en lo que la herramienta puede hacer, no en lo que tú pretendes.
Traba fuera del textoLímite en la herramienta, credencial en la caja fuerte, acceso con el nombre del agente.
Repetir, fallar, registrarClave única, reintentos, destino del error y registro de cada acción.
