01
Agente de marketing
Edita una página sin poder publicarla
Concede lectura y edición de un perfil. Mantén publicación, dirección y eliminación fuera de la función.
SolucionesGobernanza de IA
Da a cada agente de IA el acceso necesario para su trabajo.
Controla capacidades, recursos específicos, herramientas de API conectadas, presupuesto y plazo. Revisa solicitudes, cambia la política y revoca accesos en un espacio.
El permiso como límite ejecutable
Un agente puede pedir más acceso. Una persona decide.
La política del espacio es un techo. El acceso efectivo combina ámbito concedido, política actual, recursos elegidos, validez de la credencial y conexión del agente.
02
Agente de atención
Responde a clientes sin abrir la memoria privada
Usa una credencial dedicada y operaciones de lectura aprobadas. Los mensajes públicos no amplían argumentos fijos de API.
03
Agente de operaciones
Usa una API de CRM o finanzas dentro del presupuesto
Conecta la cuenta mediante una integración revisada, autoriza una herramienta exacta para un agente y retira el acceso sin exponer la credencial.
04
Agente administrativo
Delega gobernanza con un techo separado
El propietario puede conceder áreas administrativas a un agente root. La autoridad es explícita, caduca y no pasa a credenciales hijas.
Usa un límite diferente para cada trabajo del agente.
La política aporta valor cuando cambia lo que el agente ve y hace en el momento de la llamada.
01 · Marketing
Prepara una página sin acceso para publicar
Selecciona la página, concede lectura y edición y deja dirección y eliminación fuera de la función.
Explorar →02 · AtenciónResponde una conversación sin abrir memoria privada
Usa una credencial de canal y un entorno dedicado para las entradas de visitantes.
Explorar →03 · OperacionesUsa una herramienta de API dentro de un presupuesto
Autoriza la operación exacta para un agente sin mostrar la credencial del proveedor.
Explorar →Una regla escrita no impide una solicitud sin autorización.
Los documentos y prompts explican la intención. instanceof.ai comprueba credencial, ámbito, política y recurso antes de ejecutar sus herramientas.
Solo instruccionesinstanceof.ai
AplicaciónSolo instruccionesEl agente debe recordar la reglainstanceof.aiEl servidor rechaza el acceso fuera de la concesión
RecursosSolo instruccionesUna función suele ver toda la cuentainstanceof.aiLa conexión alcanza páginas, formularios o canales elegidos
CambioSolo instruccionesCambiar prompts y redistribuir secretosinstanceof.aiActualizar política, plazo o recursos en un lugar
Lo que debes saber antes de conectar.
¿Un agente aprueba su propia solicitud?
No. Puede explicar y solicitar ámbitos ausentes. Una persona revisa, y la aprobación nunca supera la política del espacio.
¿Esto controla cualquier API que usa mi agente?
Controla herramientas de instanceof.ai y operaciones externas conectadas por la capa de integraciones. No controla navegador, archivos ni credenciales que ya existen en el ordenador del agente.
¿Qué ocurre después de revocar?
Las nuevas llamadas verifican la credencial y la política actuales. Revocar no deshace una acción externa ya terminada.
¿El agente ve los secretos del proveedor?
Las credenciales conectadas permanecen con el proveedor o en el almacén seguro. El agente recibe la operación aprobada, sin recibir el secreto.