Permisos, datos y alcance

Una herramienta con efecto hereda todo lo que pueda hacer su cuenta de servicio, y no todas las cuentas valen lo mismo. Cruza la tabla de herramientas con la de credenciales y busca la que se autentica con la cuenta de administración completa; un permiso así en manos de un modelo es lo primero que mira un revisor.

Una cuenta de servicio compartida con una persona o un equipo rompe la atribución: en el registro no se distingue lo que hizo el agente de lo que hizo quien la usa a mano. Busca en las credenciales la que no es solo de Pitao.

La política del piloto dice que el modelo propone y una persona confirma lo sensible. Para dimensionar cuánto de eso no se cumple, cuenta las herramientas que cambian algo, sacan información o mueven dinero, y que no piden confirmación humana. Las de solo lectura no entran en la cuenta.

Una base de documentos que guarda juntos los datos de varios dueños y responde sin mirar quién pregunta es una fuga esperando una pregunta. La tabla del índice dice por qué campo se separa cada colección, qué guarda de sensible y quién puede consultarla.

Desde noviembre una persona de una agencia podría pedirle a Pitao la reserva de un pasajero que no es suyo. La herramienta de consulta lee cualquier reserva de Coihue y corre con una cuenta de servicio que lo ve todo; el modelo no sabe de quién es cada reserva y no tiene por qué saberlo. Hay tres formas de abordarlo.