Seguridad
Una capacidad solo debería acceder a lo que necesita.
Es el principio que organiza toda la seguridad de Kohentra: sus datos se quedan en su espacio, cada agente se mantiene dentro de su alcance y ninguna capacidad se concede a sí misma el derecho a actuar.
Cada empresa en su propio espacio
Cada organización dispone de sus propios datos, ajustes y usuarios, aislados de los de las demás. Ninguna ve los datos de otra.
Tampoco la confianza se comparte: un agente proporcionado por Kohentra es el mismo en todas partes, pero lo que otros espacios hayan juzgado nunca cuenta en el suyo.
Solo lectura por defecto
Kohentra lee su Dolibarr, contrasta, concluye y propone. No modifica nada mientras usted no haya autorizado explícitamente una acción concreta. Una decisión tomada sobre una situación nunca escribe en Dolibarr.
Tres cerrojos antes de cualquier escritura
Antes de ejecutar, Kohentra vuelve a leer el objeto en Dolibarr; después, comprueba el efecto real. Una respuesta técnica positiva no basta para declarar un éxito.
-
1. La plataforma
declara, para todos, qué acciones pueden llegar a ejecutarse. Hoy, solo una: cerrar un ticket reconocido como spam.
-
2. Su espacio
concede esa capacidad concreta, a este agente, en esta versión. Nada por defecto. Una nueva versión empieza sin derechos.
-
3. El régimen
proponer, ejecutar tras confirmación o sin confirmación previa, nunca por encima del límite fijado.
Un alcance declarado, aplicado por el código
Cada versión de agente lleva un contrato de seguridad visible: lo que lee, lo que puede transmitirse a un modelo de lenguaje y lo que puede solicitar. Kohentra rechaza todo lo demás mientras el agente trabaja. Una instrucción dada al modelo nunca es una barrera de seguridad.
Cualquier ampliación (un dato más, un dato enviado al modelo, una acción) debe confirmarse explícitamente; de lo contrario, la nueva versión no se publica ni se activa.
Secretos fuera de alcance
Ningún agente puede leer una clave de API, unas credenciales o un token: ninguna capacidad los expone. Ningún modelo de lenguaje recibe nunca permisos de escritura.
Todo registrado, todo reversible
- Cada conclusión de un agente se conserva tal como se produjo, con las pruebas de que disponía. Una prueba perdida se declara perdida, nunca se reconstruye.
- Cada activación, vuelta a una versión anterior, autorización o juicio queda registrado: quién, cuándo y sobre qué versión.
- Retirar una autorización, devolver un agente a observación o volver a una versión anterior siempre es posible.
- Una ejecución notificada como errónea suspende la ejecución sin confirmación hasta que se resuelva el incidente.
Lo que no publicamos
Describimos nuestros principios, no nuestra infraestructura: no se publica nada que pueda ampliar una superficie de ataque.
El sitio que está leyendo es independiente de la aplicación: no se conecta a ninguna base de datos de negocio ni a ninguna instancia de Dolibarr.