Seguridad

Manual de Agentes de IA · capítulo 6 de 7

El servidor fue diseñado para que conectar un agente no amplíe lo que ya era posible hacer en H2O.

• Desactivado por defecto, por empresa. Activarlo es decisión de quien administra.
• Adhesión explícita por clave: sin el alcance mcp, ninguna clave habla con agentes.
• Las mismas reglas del sistema: cada consulta pasa por los permisos del perfil y por el alcance de sitios del usuario, como cualquier acceso.
• Escritura restringida: solo abrir un ticket y comentar, y solo con escritura permitida. Un agente no modifica, elimina ni cierra nada.
• Acceso con validez en las autorizaciones de aplicaciones, cancelable en cualquier momento.
• Registro: cada llamada de agente se registra con la empresa, la clave, la herramienta y la hora.

Atención

Los textos de tickets y seguimientos pueden haber sido escritos por terceros — un solicitante, un correo de un equipo. El servidor marca esos campos como contenido de terceros, pero la protección contra instrucciones ocultas en esos textos depende también del asistente que usted use. Para agentes con escritura permitida, prefiera asistentes que pidan confirmación antes de actuar.

Límite de uso

Cada clave tiene un límite de solicitudes por hora, definido por quien la crea. El servidor de agentes acepta ráfagas — varias consultas seguidas — dentro de ese límite. Al alcanzarlo, el agente recibe un aviso para intentarlo de nuevo en instantes. El límite vale solo para claves y autorizaciones de agentes; no afecta al uso del web ni de la aplicación móvil.