Objetivos de aprendizaje
- Clasificar acciones por riesgo antes de automatizarlas.
- Crear puntos de aprobación para tareas peligrosas.
- Aplicar permisos mínimos a herramientas y credenciales.
Matriz de permisos
- Leer: permitido si el dato es necesario.
- Crear borrador: permitido con log.
- Enviar o publicar: requiere aprobación.
- Borrar, pagar o cambiar permisos: prohibido al principio.
low_risk: - resumir - clasificar - crear borrador medium_risk: - actualizar CRM - crear ticket high_risk: - enviar email - publicar contenido - emitir factura forbidden: - borrar datos - cambiar permisos - exfiltrar secretos
En cristiano: human-in-the-loop. Es meter una parada obligatoria para que una persona revise antes de ejecutar una acción sensible. El agente prepara; la persona decide.
Cuidado. Las credenciales de n8n, GitHub, email o CRM no deben estar disponibles para todos los pasos. Cada herramienta necesita solo el permiso que usa.
Comprueba que funciona. Prueba el flujo con una tarea peligrosa escrita como si fuera una instrucción maliciosa. El agente debe rechazarla o escalarla, no obedecerla.
Guardar y reabrir el proyecto.
En producción, “aprobar” debe ser una acción explícita y registrada: quién aprobó, qué aprobó, cuándo y con qué datos.
Siguiente misión recomendada
Si has guardado la evidencia de esta lección, continúa con «Evals, logs y observabilidad». Si no, repite la comprobación antes de avanzar.