Agente autónomo y agente con aprobación

Una tienda de recambios de Valladolid recibe una consulta sobre un pedido. Quiere que el agente lea la información autorizada y redacte una respuesta, pero que el encargado decida si se envía. Es un ejemplo ilustrativo, no un cliente real ni una prueba realizada por Ciade.

Un agente es un programa que usa inteligencia artificial para decidir pasos y utilizar herramientas: funciones con las que consulta datos o realiza acciones.

Da al agente acceso de lectura al pedido para preparar un borrador interno. Reserva el envío a revisión humana. Deja fuera de sus herramientas cobrar, devolver dinero, modificar existencias y borrar pedidos. Cambiar el inventario puede afectar a ventas y compras, aunque sea una tarea repetida.

En Claude Code, Auto utiliza un clasificador, un sistema que evalúa las acciones. La revisión automática no significa aprobación humana. En Manual también pueden continuar las lecturas admitidas y las acciones previamente autorizadas. En Cowork se combinan el modo de revisión y los permisos del conector, la conexión con otra aplicación. Por eso el nombre de un modo no basta para saber qué te preguntará.

Los permisos se configuran en la herramienta. Escribir «pregúntame antes» en el encargo no sustituye una regla que permita, consulte o impida ejecutar. Tampoco es lo mismo autorizar una acción que aislarla: el aislamiento limita a qué puede llegar lo ejecutado. Si encargas la instalación a alguien, pide que te enseñe ambos controles por separado. Puedes ampliar esta distinción en los permisos de un agente.

La cuota no mide la autonomía. Un servicio puede cobrar por acceso o consumo y seguir necesitando revisión humana. El tiempo del encargado también forma parte del trabajo. Distingue la compra web de la App Store: son vías de compra distintas. En Grok Bot, el consumo incluido se comparte entre productos según el plan: no equivale a trabajo ilimitado ni a una cuota por aprobación. No hay un ahorro universal medido que permita afirmar que una modalidad sale mejor para cualquier empresa.

En una instalación propia, licencia y operación son partidas distintas. Necesitas contar con el modelo que genera las respuestas, el equipo o servidor y el mantenimiento. Instalar el agente tampoco implica que el modelo funcione en tu ordenador: Hermes, por ejemplo, admite proveedores externos y servidores propios. Antes de elegir, pide que te expliquen qué se instala, qué servicio seguirá conectado y quién se hace cargo de mantenerlo.

En Grok Bot, autorizar una vez y guardar una regla son decisiones distintas. El botón Allow once permite esa acción; Always allow guarda una regla para acciones posteriores. Antes de elegir el segundo, comprueba si quieres conceder ese alcance para el trabajo futuro. Una aprobación tampoco revierte acciones que ya se hayan ejecutado: revisa lo ocurrido antes de aceptar la siguiente solicitud. El permiso que necesitas para resolver un encargo puntual puede ser demasiado amplio para los siguientes.

Para diseñar el proceso, describe el recorrido del trabajo y separa las acciones permitidas, las que necesitan revisión y las que deben quedar fuera. Comprueba la pausa y el rechazo con datos de prueba antes de ampliar los permisos. Si necesitas ayuda para hacerlo en tu empresa, consulta las automatizaciones de Ciade.