Separa público e interno
Un visitante del sitio no debe compartir el mismo acceso que un director de la empresa. Define bases y recorridos separados, incluso si la interfaz se parece. El contenido público debe aprobarse para esa audiencia. No uses documentos privados como material de demostración sin revisar permisos y propósito.
Hereda el acceso del usuario
Especifica roles y verifica los permisos antes de recuperar información. El asistente no debe ampliar el acceso simplemente porque conoce una respuesta. Prueba cambios de rol, cierre de sesión y enlaces a documentos restringidos. El control debe funcionar en el servidor y en las fuentes, no solo ocultando botones.
Limita herramientas y secretos
Concede únicamente las operaciones necesarias para el escenario. Mantén credenciales fuera del navegador y de las respuestas. Revisa qué datos salen hacia proveedores externos y quién puede cambiar la configuración. Las instrucciones incluidas en un documento deben tratarse como contenido del documento, no como autorización para actuar.
Registra y revisa los límites
Diseña un registro útil de consultas, fuentes y acciones, con límites de retención y acceso acordados. Prueba expresamente intentos de obtener información de otro rol. Define cómo revocar acceso y cómo investigar una respuesta indebida. Ninguna etiqueta de “IA segura” sustituye estas comprobaciones concretas.
Puntos clave
- La respuesta debe respetar los mismos límites que los datos de origen.