Cada obligación, mapeada a una funcionalidad.

Cada agente lleva un registro de riesgos actualizado: riesgos identificados, mitigaciones y fechas de revisión, que se actualiza a medida que el agente cambia. El registro es el artefacto que lee su evaluación de conformidad.

Los datos de fundamentación y ajuste fino se rastrean con fuente, versión y residencia. Los datos permanecen en la región de la UE que elija, y el registro de linaje muestra exactamente qué informó a cada agente.

Cada acción del agente se escribe automáticamente en un registro de auditoría a prueba de manipulaciones y con cadena de hash. Nada depende de que el operador recuerde activar el registro — la trazabilidad es el estado predeterminado.

Cada agente se entrega con una ficha de modelo y documentación operativa: qué modelo lo respalda, qué puede y no puede hacer, y cómo debe leerse su salida. Generada a partir de la configuración y actualizada automáticamente.

Defina qué acciones requieren la aprobación de una persona antes de ejecutarse. Los operadores pueden pausar, anular o detener cualquier agente a mitad de tarea. La supervisión es un control configurado, no un hábito manual.

Los agentes se evalúan con un conjunto de regresión antes de que los cambios se pongan en producción, funcionan detrás de defensas contra la inyección de prompts y operan bajo permisos de herramientas acotados — para que una entrada adversarial no pueda alcanzar una capacidad que nunca se concedió al agente.