Secretos y datos de la empresa en el contexto del asistente

Un asistente de programación arma su contexto con mucho más que el cursor: el archivo abierto, otras pestañas, archivos del repositorio que se parecen al que editas, a veces la salida de la terminal o lo que pegas en el chat. Todo eso se envía al proveedor para que el modelo responda. Si en ese paquete hay un archivo de configuración con una clave, la clave sale de la empresa aunque el desarrollador nunca la haya escrito en el chat.

Por eso las herramientas permiten excluir archivos del contexto y por eso conviene una pasarela propia que inspeccione lo que sale. Las dos cosas fallan por los bordes: un patrón de exclusión demasiado exacto, un detector que solo anota o que no mira ciertos tipos de archivo.

Una regla de exclusión hace exactamente lo que dice, no lo que su autor quería decir. Si excluye un nombre exacto, cualquier variante de ese nombre —una copia con un sufijo, una versión por entorno— queda fuera de la regla y entra al contexto con su contenido.

Cruza las exclusiones y la forma en que se comparan con los archivos que viajaron en los envíos con un secreto.

Un detector en modo de registro deja una línea en un informe y el envío sale igual. Sirve para medir, no para proteger. Cada envío con un secreto detectado y dejado pasar es una exposición: el secreto ya está fuera de la empresa y queda guardado lo que dure la retención del proveedor.

Los detectores de secretos buscan formas de credenciales: claves, contraseñas, cadenas de conexión. Una tabla con nombres, cuentas bancarias y correos de clientes no tiene esa forma, y sin embargo su salida puede ser más grave que la de una clave que se cambia en una hora. Si además el detector no revisa ese tipo de archivo, nada lo anota.

Busca en los envíos un archivo con datos de clientes de Hualle Pagos que haya viajado como contexto.

Un secreto que salió hay que darlo por expuesto: el proveedor lo guarda durante su retención y no se sabe quién más pudo verlo. Pedir que lo borren no lo vuelve secreto otra vez. Lo urgente es invalidarlo; después se corrigen las reglas para que no vuelva a pasar y se avisa a quien corresponda por los datos de clientes.