Versionado y revisión de prompts

Un cambio de una línea en el prompt puede cambiar lo que el asistente hace tanto como un cambio en el código: qué herramienta pide, qué promete al cliente, qué datos repite. Por eso se trata igual. Vive en un repositorio con historial, cada cambio tiene autor, revisor y motivo, pasa por el mismo flujo de despliegue que el resto de la aplicación y se puede volver atrás a una versión anterior en minutos.

Hay un detalle que lo une con la investigación: cada traza del asistente debería guardar la versión del prompt con la que se respondió. Sin ese dato, ante una respuesta extraña no se puede saber qué texto la produjo, ni desde cuándo, ni a cuántas conversaciones afectó.

Con el historial y las diferencias entre versiones se responde a la primera pregunta de cualquier investigación sobre un prompt: ¿qué cambio introdujo esto? Las diferencias marcan con un signo más las líneas añadidas; el historial dice qué cambio produjo cada versión.

Lee las diferencias entre la v11 y la v12, identifica la línea con la credencial y busca en el historial el cambio que publicó esa versión.

Las reglas del repositorio exigen revisión de otra persona y, para las reglas y las herramientas, también de seguridad. Pero tienen una excepción de urgencia, y las excepciones son por donde entran los problemas: si nadie comprueba que la revisión posterior se hizo, la urgencia se convierte en el camino normal.

Cruza el historial con el registro de despliegues: busca la cuenta que publicó ese cambio sin revisión y lo llevó a producción fuera del flujo habitual.

La ventana de exposición es la cifra que más pesa en el informe: desde que la credencial entró en producción, cualquier persona del inventario y cualquier cliente que lograra que Tarka repitiera sus reglas pudo obtenerla. Se cuenta desde el día del despliegue hasta el día de la revisión.

Calcula los días entre el despliegue de esa versión y el 2 de octubre de 2026. Cuenta los días reales de cada mes.

Las reglas del repositorio contienen otra frase que explica por qué nadie vio la credencial: el escaneo de secretos de la empresa solo mira los repositorios de código. Un repositorio de prompts tiene el mismo riesgo y necesita los mismos controles, más uno propio: que la excepción de urgencia no permita saltarse el flujo de despliegue sin dejar una revisión pendiente que alguien persiga.