Rediseñar para que la filtración no importe

La prueba que resume el módulo cabe en una pregunta: si este prompt apareciera mañana publicado, ¿alguien podría hacer algo que hoy no puede? Se aplica línea a línea. Una línea de tono o de formato no da nada. Una credencial da acceso. Una regla que concede algo según lo que el usuario dice de sí mismo da un permiso. Un nombre de sistema interno da un mapa.

La prueba tiene una trampa: la rellena muchas veces quien escribió el prompt, y quien escribió una línea tiende a ver su intención, no lo que permite. Por eso la revisión la hace otra persona, y lee lo que la línea permite, no lo que quería decir.

El error más fácil de repetir en un rediseño es mover la credencial fuera y dejar dentro una autorización. Una línea que concede un permiso a quien «dice ser» algo convierte una frase del chat en una credencial: no hace falta robar nada, basta con escribirla. Y como la línea está en el prompt, quien lo lea sabe qué escribir.

Lee la propuesta v13 y la prueba que rellenó el equipo, y localiza la línea que concede un permiso por lo que el cliente afirma de sí mismo.

Los nombres de sistemas internos parecen inofensivos porque no abren nada por sí solos. Pero el asistente atiende a clientes, no a empleados, así que no necesita saber dónde está un panel interno; y quien lea el prompt obtiene un objetivo con nombre. Si el asistente no lo usa para su trabajo, sale del prompt.

Busca en la propuesta el nombre de sistema interno que sigue escrito aunque Tarka no lo necesite para atender a nadie.

En la sala de separación de la configuración el tope de compensaciones seguía en el prompt. La arquitectura de la v13 dice ahora que el modelo no conoce la cifra y que otro componente decide. Comprueba en el documento de arquitectura qué componente aplica el tope y deriva a revisión lo que lo supera.

La línea de los empleados no se arregla redactándola mejor. El permiso de ver reclamos de otros contratos tiene que depender de quién es la persona según su sesión autenticada, y lo tiene que comprobar la herramienta que devuelve los reclamos, no el modelo. Si los empleados necesitan esa consulta, la tienen en sus propias herramientas internas.