Revisa las herramientas de un agente operación por operación: confirma qué puede leer o cambiar cada una, qué identidad usa, a qué registros llega y qué evidencia demuestra que se respetan los límites. Una instrucción general sobre el flujo no sustituye las comprobaciones de acceso en el sistema conectado.
Revisa una solicitud de equipo
Una persona coordinadora de mantenimiento pide a un agente que compruebe una solicitud de reemplazo frente al catálogo de equipo aprobado y la lista de existencias actuales, y que prepare un borrador de texto para revisión. El agente puede leer el ticket asignado, el catálogo aprobado y las existencias del artículo solicitado en la sede asignada. No puede enviar una compra ni actualizar el inventario.
En esta prueba ficticia, las herramientas de consulta usan una cuenta de servicio exclusiva de mantenimiento. Los sistemas conectados permiten leer el ticket asignado y las existencias del artículo en la sede correspondiente, pero deniegan un ticket ajeno y las existencias de otra sede sin devolver su contenido. Se excluye un artículo no aprobado del catálogo; no están disponibles el envío de compras ni las actualizaciones de inventario. El agente devuelve texto de borrador a la persona coordinadora, sin guardar una solicitud en otro sistema. La revisión completa queda así:
Desplázate horizontalmente para ver todas las columnas.
| Operación | Identidad y alcance | Acceso y efecto | Resultado y respuesta ante fallos |
|---|---|---|---|
| Consulta del ticket | Cuenta de servicio de mantenimiento; solo la solicitud asignada. | Se permite leerla; el sistema de tickets deniega una solicitud ajena. | Devuelve solo los campos de la solicitud asignada; la denegación no revela detalles. La persona operadora atiende las consultas fallidas. |
| Consulta del catálogo | Cuenta de servicio de mantenimiento; artículos y requisitos aprobados. | Se permite leer; no hay una operación para editar el catálogo. Se excluye un artículo no aprobado. | Devuelve el artículo y los requisitos aprobados. Si la fuente no está disponible, no supongas su contenido y deriva la consulta a la persona operadora. |
| Consulta de existencias | Cuenta de servicio de mantenimiento; artículo solicitado en la sede asignada. | Se permite leer; se deniega la consulta en otra sede sin revelar su contenido. | Devuelve solo la disponibilidad en la sede asignada. Si falla la consulta, deja las existencias sin verificar y deriva el caso a la persona operadora. |
| Borrador de solicitud | El flujo devuelve texto a la persona coordinadora; esta respuesta no usa una identidad de sistema conectado. | Se permite preparar el borrador; no está disponible el envío de una compra. | Devuelve texto para revisión. Si falla una consulta necesaria, marca el borrador como incompleto y no envíes una compra. |
| Actualización del inventario | No se concede identidad ni operación de actualización. | Bloqueada; cambiaría el registro del inventario. | No cambia ningún dato de inventario. Si el sistema configurado permite intentar una actualización, pausa la prueba hasta comprobar que la deniegue. |
Decisión: Limitar la prueba piloto a las operaciones de lectura y redacción indicadas; la persona operadora resuelve las consultas fallidas.
Esta revisión comprueba las herramientas y rutas de datos reales del ejemplo. No implica que una plataforma determinada ofrezca estos controles; confirma cada operación en el sistema configurado.
El conocimiento, los procedimientos, las herramientas y las conexiones cumplen funciones distintas en una tarea.
Registra una fila por cada operación
Desplázate horizontalmente para ver todas las columnas.
| Comprobación | Preguntas que conviene responder |
|---|---|
| Responsable y propósito | ¿Quién es responsable de la fuente o el servicio? ¿Qué paso del trabajo necesita esta operación? |
| Identidad | ¿La llamada se ejecuta como persona usuaria, agente, servicio o cuenta compartida? ¿A quién representa esa identidad y se puede revocar? |
| Alcance | ¿A qué registros, carpetas, campos o espacios de trabajo se puede acceder? ¿El sistema puede limitar la solicitud al caso pertinente? |
| Operación y efectos | ¿La herramienta lee, busca, crea un borrador, envía, actualiza, elimina o publica? ¿Qué efecto posterior produce? |
| Datos devueltos o enviados | ¿Qué campos recibe el agente y qué información sale hacia el servicio conectado? ¿Se pueden omitir los campos innecesarios? |
| Validación y fallos | ¿Cómo se validan las entradas? ¿Qué ocurre ante una denegación, un tiempo de espera agotado, una salida mal formada o una solicitud duplicada? ¿Es seguro reintentar? |
| Evidencia y revisión | ¿Qué pruebas de acceso permitido y denegado muestran el comportamiento real? ¿Quién puede ver los fallos e investigarlos? |
No supongas que el nombre de un servicio describe todo su alcance de permisos. Una herramienta llamada «consulta» podría exponer resultados de búsqueda amplios; una herramienta llamada «borrador» podría guardar datos en una ubicación compartida. Inspecciona sus argumentos, valores devueltos, efectos y permisos de cuenta reales.
Prueba las rutas permitidas y bloqueadas
Para el ejemplo de equipo, prueba un ticket asignado, uno ajeno, consultas de existencias permitidas y bloqueadas por artículo y sede, un artículo no aprobado del catálogo, una solicitud de compra y un tiempo de espera seguido de un reintento. Confirma qué sistema aplica cada decisión. El agente solo debe recibir el artículo previsto y no debe obtener acceso adicional porque una persona le pida ignorar el límite.
Vuelve a probar cuando cambien el conector, la cuenta, el filtro de alcance, la operación o el trabajo del agente. Separa esta revisión por herramienta de la revisión de audiencia y espacio de trabajo en límites operativos, y combínala con la lista de control de seguridad. Para distinguir información aprobada, procedimientos, herramientas y conexiones, consulta conocimiento, habilidades, herramientas y conexiones.