Integración

Dónde se sitúa la frontera en su pila

La capa de gobernanza opera externamente. No hace falta cambiar el modelo fundacional y, en la mayoría de los despliegues, tampoco el agente: lo que cambia es el camino que una acción con consecuencia debe recorrer antes de convertirse en un hecho operativo.

Esto no es una referencia de API

Describe dónde va el punto de control y qué necesita, no firmas de endpoints. Publicar un contrato congelado para un sistema que no ha entrado en producción sería el mismo error que publicar una auditoría de él, y dejaría colgado a quien se hubiera integrado. La referencia de endpoints se publica en la disponibilidad general, junto al resumen de la prueba de penetración y la página de estado.

Ver el estado de aseguramiento

Lo que toda vía debe hacer

Sea cual sea el cableado de la frontera, los mismos seis pasos han de ocurrir antes de liberar una acción externa. Provienen del patrón de referencia público de nuestro libro blanco.

  1. 01

    Definir la acción

    Expresar la acción externa propuesta, su destino, alcance y consecuencia esperada como una solicitud acotada.

  2. 02

    Resolver al principal

    Identificar en nombre de quién se solicita la acción y qué autoridad ostenta realmente ese principal.

  3. 03

    Aplicar la política

    Evaluar la solicitud frente al estado de política y riesgo válido para esta decisión.

  4. 04

    Exigir evidencia

    Confirmar que las aprobaciones, hechos, precondiciones y atestaciones humanas obligatorias están presentes y vigentes.

  5. 05

    Emitir una disposición

    Devolver un permiso, retención, escalado o bloqueo explícito. El silencio no es permiso.

  6. 06

    Restringir la ejecución

    Permitir que el sistema posterior actúe solo ante una disposición autorizada y conservar la evidencia de la decisión.

Las cuatro vías siguientes difieren en dónde se ejecuta esa secuencia y qué alcanza a ver, no en lo que decide.

Cuatro vías de integración

01

Adaptadores

Dentro del tiempo de ejecución del agente

El adaptador envuelve la superficie de llamada a herramientas del agente. La llamada propuesta se somete a disposición y solo se libera si se permite.

Dónde se sitúa
Entre el marco del agente y las herramientas que puede invocar.
Ideal cuando
Usted es dueño del código del agente y quiere el camino más corto a un piloto gobernado.
Usted aporta
  • Un dominio de política para empezar
  • Una fuente para la evidencia que ese dominio exige
  • Un responsable humano designado para escalados

La mediación llega solo hasta donde llega la cobertura del adaptador. Cualquier herramienta que el agente alcance fuera de él queda sin gobernar, que es justo el fallo que esta capa existe para impedir.

02

Middleware

En la ruta de la solicitud

La frontera se ejecuta como servicio en la ruta de red, de modo que las llamadas con consecuencia la cruzan sea cual sea el agente o el lenguaje que las produjo.

Dónde se sitúa
En una frontera de servicio o red, por delante de los sistemas que cargan la consecuencia.
Ideal cuando
Varios agentes, varios equipos o código de agente que no controla, incluidos agentes de proveedores.
Usted aporta
  • Enrutado que obligue a las llamadas con consecuencia a cruzar la frontera
  • Propagación de identidad, para que el principal sea resoluble
  • El entorno de despliegue y sus obligaciones de aseguramiento

La mediación completa pasa a ser una propiedad de red. Si un servicio puede alcanzar directamente un sistema con credenciales por latencia, esa ruta es la brecha.

03

Intermediarios de herramientas

El modelo nunca tiene la credencial

El agente pide a un intermediario que ejecute una operación. El intermediario tiene la autoridad y las credenciales, y solo actúa ante una disposición autorizada.

Dónde se sitúa
Entre el agente y cualquier sistema con credenciales o con efecto externo.
Ideal cuando
La proliferación de credenciales y la agencia excesiva son sus mayores riesgos.
Usted aporta
  • Un registro de operaciones permitidas
  • Credenciales efímeras y acotadas a la tarea que el intermediario pueda emitir
  • Vía de revocación y su responsable

El intermediario se convierte en objetivo de alto valor y punto único de fallo. Eso exige el tratamiento operativo correspondiente, no solo el diagrama de arquitectura.

04

Interfaces de hardware

En serie con el actuador

El silicio de gobernanza se sitúa en la propia ruta de actuación. El estado se guarda en el chip y ninguna interfaz de red está operativa en el momento de la decisión.

Dónde se sitúa
En el dispositivo, físicamente en serie con la salida que crea la consecuencia.
Ideal cuando
La consecuencia es física o irreversible, o el dispositivo debe seguir gobernando sin conexión.
Usted aporta
  • El punto de integración físico y eléctrico
  • Una vía de aprovisionamiento de estado de política autenticado
  • Expectativas de campo de uso y volumen

Esto es una cartera de patentes y desarrollo técnico, no una pieza en producción. El despliegue exige validación independiente, ingeniería de seguridad, acreditación y autorización operativa.

Elegir entre ellas

AdaptadoresMiddlewareIntermediariosHardware
Cambios en el código del agenteSíNoAlgunosNo
Independiente del lenguajeNoSíSíSí
Mediación garantizada porCobertura del adaptadorEnrutado de redTenencia de credencialesSerie física
Gobierna sin conexiónNoNoNoSí
Tiene credencialesNoNoSíNo
Primer piloto habitualSíSíNoNo

La mayoría de los primeros despliegues son un adaptador o middleware alrededor de una acción controlada. Intermediarios y silicio llegan después, una vez probada la frontera sobre algo lo bastante pequeño como para detenerlo.

Empiece por la frontera, no por el cableado

Cuál encaja es una salida de la Evaluación de frontera, no una entrada. La evaluación mapea un flujo de trabajo, su modelo de autoridad, la política y la evidencia que exige y la frontera de amenaza, y de ahí se deduce la vía de integración. Elegir primero el cableado suele producir un camino gobernado que las acciones con consecuencia pueden rodear.

Ver cómo fijamos el precioLeer el libro blancoLeer las preguntas frecuentes