Cuotas y límites de gasto como control de seguridad

Una cuota es un tope puesto antes del daño. Se puede poner en varios niveles, y conviene hacerlo en todos: por organización (el techo de todo), por proyecto (para que un proyecto no consuma el presupuesto de otro), por clave (para acotar una clave robada), por usuario final (para que un solo cliente no agote el servicio) y por petición (el máximo de texto de entrada y de salida). Cada nivel acota un tipo distinto de descontrol.

Lo que decide si es un control o un adorno es el modo: una cuota que «bloquea» detiene la petición; una que «solo avisa» manda un correo y deja pasar. Un aviso es útil como complemento, pero no limita nada si nadie lo lee a tiempo.

Las dos tablas de esta sala se leen juntas: la de cuotas dice lo que está configurado; la de gasto, lo que ocurrió. Un tope que solo avisa se reconoce cuando el gasto lo supera y la factura sigue creciendo. Es el patrón más frecuente en las auditorías: el límite existe, tiene un número razonable y no detiene nada.

Cruza la tabla de cuotas con la de gasto y localiza el proyecto que superó su propio tope mensual sin que nada lo cortara.

Los límites por petición son los más baratos y los que más se olvidan. Limitar los tokens de salida evita respuestas larguísimas; limitar el tamaño de la entrada evita que una sola petición cargue miles de palabras de contexto, que se cobran como tokens de entrada. Si uno de los dos no existe, una sola petición puede costar mucho más que las demás.

Lee la tabla de cuotas y anota el límite de entrada que está sin definir.

El tope de nivel organización es el último recurso: si todo lo demás falla, es lo que impide que el gasto de un mes supere lo presupuestado. Para saber si funcionó se suman los gastos de todos los proyectos y se resta el tope. El resultado es lo que se gastó de más antes de que algo pudiera detenerlo.

Suma el gasto de septiembre de los tres proyectos y réstale el tope mensual de la organización.

Si una clave de un proyecto cae en manos ajenas, lo que determina el daño es cuánto puede gastar por minuto, por día y en total. Un solo tope alto no ayuda: hace falta una combinación de límites que bloqueen y que estén a distintos niveles, más un aviso que llegue a alguien con nombre que lo pueda atender.