Software empresarial para agentes de IA: cómo saber si está a la altura

Un agente que hace clic por pantallas o extrae HTML está adivinando. Comprueba que haya una línea de comandos o una API que devuelva JSON y exponga su propio esquema: qué comandos existen, qué campos son obligatorios, qué valores se admiten. Los errores también deben ser legibles por máquina, con un código que le diga al agente si debe corregir la llamada, esperar o preguntarte.

Comprueba también la cobertura. Lo que solo funciona en la interfaz gráfica, el agente lo hace con rodeos o no lo hace.

El agente necesita una clave propia que puedas revocar en cualquier momento, no tu contraseña. Mejor aún si la clave se canjea por un token de corta duración en lugar de viajar con cada petición.

Algunas acciones no deben estar en manos de un agente: crear claves nuevas, eliminar la cuenta, cambiar la contraseña. El software debería bloquearlas en el servidor para el acceso de agentes, no solo desaconsejarlas en la documentación.

Una factura emitida no se puede retirar, solo anular. El software debería marcar esos pasos como destructivos y ejecutarlos solo con confirmación explícita. Esa confirmación tiene que vivir en la propia herramienta; una frase en el prompt no protegió la base de datos de Replit.

Antes de que el agente cambie algo importante, debería poder mostrarte exactamente lo que enviaría: método, dirección, cuerpo. Así apruebas lo que has visto, no una intención descrita con palabras.

Los agentes reintentan. Si se corta la conexión, el agente vuelve a intentarlo y, sin protección, el registro de tiempo o el pago acaba dos veces en el sistema. Comprueba si al crear un registro se acepta un ID propio con el que el servidor reconozca un reintento, y si las operaciones por lotes se completan del todo o no se ejecutan en absoluto. Donde un paso no deba repetirse, el error debería decirlo.

Después quieres saber qué pasó. Eso significa que cada acción es un comando legible que puedes ejecutar tú mismo, que las peticiones se pueden registrar a demanda sin exponer la clave y que ves qué clave estuvo activa y cuándo. Una clave por agente lo deja inequívoco.

Los errores pasan. Lo que importa es cómo se corrigen: editar o eliminar borradores, corregir asientos, anular lo emitido, dejando constancia en lugar de sobrescribir en silencio. Lo ya facturado debería quedar bloqueado, para que una corrección en un sitio no cambie una factura cerrada.

Cuando el agente choca con un límite, como una función fuera de tu plan o demasiadas peticiones, el software debería decirlo con claridad: con el motivo y si sirve esperar o tienes que decidir tú. Un agente que confunde un límite con un error sigue reintentando o busca un atajo.

Da a cada agente su propia clave con los mínimos permisos necesarios, y una clave de lectura donde basta con leer. Permite lo irreversible solo cuando tú lo pidas y mira la simulación antes de aprobar. El acceso de agentes a Time Momentum forma parte de Pro.