Diseño del sistema

Cómo la arquitectura mantiene sus límites

Un sistema de producción se define tanto por lo que rechaza como por lo que acepta. Autoriza la acción exacta, mantén las credenciales fuera del contexto del modelo y deja un paquete verificable sin conexión.

Planos de control

Agent Passport

Un pasaporte firmado vincula agente, dispositivo, delegaciones, buzón y último anclaje.

Mandate and consent plane

Mandatos breves declaran acción, recurso, presupuesto, caducidad y consentimiento requerido.

Provenance Ledger

Eventos encadenados, paquetes firmados, manifiestos, anclajes y trust bundles preservan procedencia.

Ciclo de una solicitud

enrol agent and device
  → issue scoped mandate or credential
  → authorize tool or outbound action
  → pause for consent when required
  → append signed evidence
  → verify offline or export

Modelo de fallos

Claves desconocidas, mandatos caducados, firmas no válidas, IDs de otro tenant y herramientas no autorizadas se rechazan antes de actuar.

Lista de verificación

Scoped authority: Cada credencial y mandato aplica privilegio mínimo, caduca y pertenece a un tenant.
Server-side secrets: Los secretos de proveedor se inyectan en servidor y nunca entran en prompts o navegador.
Fail-closed verification: Callbacks y verificación rechazan firmas ausentes, antiguas o inválidas.
Portable evidence: Evidencia, retención, verificación, auditores y exportación abierta nunca se miden por uso.

← Volver al resumen