Sala 3 · Los controles que había

Un agente que paga necesita un límite que viva fuera del modelo: la herramienta decide hasta qué monto ejecuta sola y, por encima, espera a que una persona confirme. Ese tope tiene que ser el que fija la política de la empresa, no uno más cómodo para la operación.

Un motor de políticas revisa sus reglas antes de cada acción de un agente. Lo que hace cuando ninguna coincide decide la seguridad del conjunto: si deniega, cada excepción hay que escribirla; si permite, pasa todo lo que nadie previó.

Una regla en modo de solo registrar deja constancia y no detiene nada. Sirve para afinarla antes de activarla, pero si se queda así en un sistema con datos personales es un riesgo que alguien aceptó sin firmarlo.

Un índice vectorial guarda fragmentos de los documentos que indexa y se puede consultar sin pasar por el asistente. Abierto a la red pública, cualquiera que llegue a él lee lo que el asistente solo debía resumir; y sin registro de acceso nadie sabe quién lo hizo.