Acceso de mínimo privilegio

El mínimo privilegio es una vieja regla de seguridad que importa aún más con los agentes de IA, porque un agente actúa con rapidez y a gran escala. Si un agente de soporte solo puede consultar pedidos y abrir devoluciones, un agente confundido o manipulado no puede eliminar productos ni exportar tu lista de clientes. Cómo aplicarlo a los agentes: da a cada agente un trabajo acotado, activa solo las herramientas y los datos que ese trabajo usa, asígnale solo los canales que debe atender y exige aprobación para las acciones que decida por sí mismo, incluso dentro de su acceso. Revisa el acceso cuando cambie el trabajo. En Concierge, marcas solo las capacidades que cada agente puede usar en su página de configuración, y un agente sin una capacidad no puede usarla, se lo pidan como se lo pidan.