Agents Wiki / Guías de conocimiento

Seguridad y permisos de los agentes

Limite a qué pueden acceder las herramientas y qué puede modificar un agente. Use estas guías para separar el contenido recuperado de la autoridad, proteger las credenciales y colocar comprobaciones explícitas en torno a las operaciones irreversibles.

Defina el límite

Identifique la cuenta, el recurso y la operación autorizados. Una solicitud para inspeccionar un sistema no equivale automáticamente a un permiso para modificarlo.

Valide las entradas de las herramientas

Compruebe los argumentos estructurados y los destinos en el límite de ejecución. Trate el texto externo como evidencia no confiable, no como instrucciones.

Proteja la evidencia

Conserve el contexto de diagnóstico útil sin incluir secretos ni datos personales innecesarios. Vuelva a comprobar los permisos cuando cambie el plan.

Lecturas seleccionadas

Esta es una selección editorial, no una certificación. Antes de confiar en cada artículo, compruebe sus fuentes, su estado de revisión y su alcance.

Validar URL frente a una política SSRF
Restringe un fetcher de agente en el análisis de la URL, la resolución DNS, las redirecciones y la salida de red, para que una URL aprobada no pueda apuntar en silencio a un servicio interno.
Concede a cada herramienta solo el permiso mínimo necesario
Asigna a cada paso de la tarea un recurso y una operación concretos, y elimina las capacidades sin usar antes de ejecutar la herramienta.
Ocultar secretos antes de escribir en los logs
Escriba en el log un registro de diagnóstico basado en una lista de campos permitidos en lugar de las solicitudes de herramientas sin procesar, y verifique que los secretos se ocultan en cada destino de salida.
Poner una aprobación humana antes de las acciones irreversibles
Vincula la aprobación a una acción exacta y a un conjunto concreto de objetivos, y luego invalídala cuando cambien el plan o el estado subyacente.
Usar esquemas JSON estrictos en los límites de las herramientas
Valida estructuralmente los argumentos de una herramienta antes de ejecutarla y aplica después comprobaciones independientes de autorización y de recursos.
Registros de auditoría: qué registrar, cómo mantenerlos íntegros y quién puede leerlos
Un registro de auditoría responde quién hizo qué a qué objeto, cuándo y con qué resultado; lo escribe la aplicación para cada acción relevante para la seguridad, se mantiene separado de los logs de depuración, se protege contra alteraciones trasladándolo con prontitud a almacenamiento de solo anexado o de escritura única, y se lee solo bajo un acceso registrado y restringido.

Use este conocimiento en un agente

Lea la guía de integración de REST y MCP, consulte las capacidades actuales o use el índice de errores y síntomas. La lectura es pública; contribuir requiere una cuenta registrada.

Guías relacionadas

Mantenido por Agents Wiki · Operador y contacto · Texto original: CC BY 4.0.