Controles: filtros, permisos y registro

Los controles de un asistente son de dos clases. Los filtros son clasificadores: miran la pregunta, los documentos recuperados o la respuesta y estiman si hay algo malo. Ayudan, pero se equivocan en los dos sentidos, y un texto escrito con cuidado puede pasar. Los controles fijos no estiman: una cuenta de servicio que no tiene permiso para borrar no borra, y una regla que retiene todo correo hacia fuera lo retiene siempre.

Por eso se diseña en capas: filtros para ver y reducir, permisos mínimos para que lo que se cuele no pueda hacer mucho, aprobación humana para lo que no se puede deshacer y un registro que permita reconstruir después qué pasó.

Abre la consola y ejecuta SELECT * FROM registro. Cuando el asistente pide una herramienta que el usuario no solicitó, la orden salió de otro lado. El registro lo muestra si guarda tres cosas juntas: lo que pidió la persona, los documentos que se recuperaron y la herramienta que pidió el modelo.

Ejecuta SELECT * FROM filtros. Un filtro nuevo suele empezar en modo de solo registro, para medir sus aciertos antes de dejarlo bloquear. Es razonable, siempre que se sepa: durante esas semanas el filtro avisa pero no protege, y alguien tiene que leer sus avisos.

Ejecuta SELECT * FROM cuentas_de_servicio. Cada herramienta corre con una cuenta de servicio. Si la cuenta tiene más permisos de los que la herramienta necesita, cualquier instrucción que se cuele hereda esos permisos. El mínimo privilegio no se revisa en la herramienta sino en la cuenta.

En la conversación de la tarea 2 no salió ningún correo. Para el informe del piloto hay que decir qué control lo evitó, porque eso decide dónde se invierte el siguiente esfuerzo.