Para cuando un agente pasa de "lo pruebo en mi compu" a tocar sistemas reales: el repo del equipo, la base de datos, el CRM, el mail o una tarjeta. Repasalo antes de darle cada acceso nuevo.
Checklist de la comunidad Frontier. No reemplaza a quien se ocupa de seguridad en tu empresa: sirve para llegar a esa charla con lo básico resuelto.
Accesos
- Tiene solo los permisos que necesita para esta tarea, no los tuyos.
- Usa credenciales propias (una cuenta o una API key solo para el agente), así se le puede cortar el acceso sin cortártelo a vos.
- Las claves no están en el código ni en el prompt: viven en variables de entorno o en un gestor de secretos.
- Lo que no se puede deshacer (borrar, pagar, mandar mensajes afuera) pide la confirmación de una persona.
Datos
- Sabés qué datos le llegan y a qué proveedor van.
- No ve datos personales o de clientes que no necesita.
- Trabaja sobre una copia o un entorno de prueba hasta que confiás en el resultado.
- Lo que lee de afuera (mails, páginas web, documentos) lo trata como datos y no como instrucciones: un texto que diga "ignorá lo anterior" no le cambia la tarea.
Control
- Cada acción queda registrada: qué hizo, cuándo y con qué datos.
- Tiene un límite de gasto o de uso, y una alerta antes de llegar.
- Sabés cómo cortarle el acceso en un minuto.
- Sabés cómo volver atrás si hace algo mal: backup, historial o revertir.
Calidad
- Tenés un puñado de casos de prueba con la respuesta correcta, y los volvés a correr cada vez que cambiás el prompt, el modelo o las herramientas (plantilla).
- Alguien revisa una muestra de lo que hace, aunque todo parezca andar.
- Está escrito qué hace, quién es responsable y a quién avisarle si falla.
Si algo sale mal
- 01Cortale el acceso.
- 02Mirá el registro: qué hizo y desde cuándo.
- 03Revertí lo que se pueda.
- 04Ajustá permisos, brief o casos de prueba antes de volver a prenderlo.
Para seguir
- Brief para un agente: para que sepa qué no tiene que hacer.
- AGENTS.md para tu proyecto: las reglas de tu repo, escritas para un agente de código.