Índice del artículo
En 30 segundos
Los permisos de un agente de IA son reglas que delimitan qué puede leer, cambiar y ejecutar, y qué acciones necesitan tu aprobación antes de realizarse.
Reparte el acceso por tarea. Una cuenta conectada puede abrir más información de la necesaria; el nombre del modo no basta para saber dónde está el límite.
Las llaves de una instaladora de Zaragoza
Ejemplo ilustrativo: una instaladora de Zaragoza quiere preparar propuestas con un agente, un programa de IA que realiza encargos usando herramientas. Le entrega una solicitud y documentación autorizada. El programa redacta; la responsable comercial decide las condiciones y el envío. La instaladora no es un cliente real de Ciade. Limita el encargo a preparar la propuesta y reserva las decisiones comerciales a la persona responsable.
Piensa en las llaves del negocio. Tener la llave de la oficina no debería abrir también el archivo de personal. Con un agente ocurre algo parecido: importa qué cuenta utiliza, qué documentos alcanza y qué operaciones tiene disponibles. Un conector es la conexión que le permite acceder a otra aplicación. En Claude, esos conectores heredan los permisos de la cuenta del servicio original; conectar una cuenta amplia puede darle un alcance igualmente amplio.
Leer, cambiar y ejecutar
Leer
Consultar información ya es un acceso relevante. Puede leer documentos o mensajes permitidos, aunque no los modifique. Revisa si entre ellos hay expedientes, contraseñas o carpetas ajenas al encargo.
Cambiar
Modificar datos incluye crear, editar, mover o borrar, según la herramienta. Preparar un borrador y eliminar un pedido son operaciones distintas: puedes autorizar una y dejar la otra fuera.
Ejecutar
Poner una acción en marcha puede ser lanzar un programa o enviar un correo. Una ejecución también puede leer y modificar archivos. Estas categorías ayudan a entenderlo; no son tres interruptores universales.
La aprobación va antes del envío
- Solicitud
- Borrador
- Revisión
- Tu decisión
- Enviar o cancelar
En el ejemplo, la responsable ve destinatario, contenido y condiciones. El proceso espera su decisión: aprobar permite el envío propuesto; rechazar lo cancela. n8n, una herramienta para conectar aplicaciones, documenta esa pausa en las herramientas configuradas con revisión humana. Recibir un aviso mientras el correo ya sale no equivale a aprobarlo.
Cómo comprobar los permisos antes de conectar el agente
Identifica la cuenta
Comprueba la identidad con la que entra. Pide a quien configura el agente que te muestre la cuenta del servicio conectado y la información que puede consultar. Si una conexión personalizada utiliza una credencial compartida, es decir, un acceso común para varias personas, su alcance depende de esa credencial. No des por hecho que cada miembro verá únicamente sus propios documentos. Si la conexión abre más información de la aceptable, empieza con documentos seleccionados y deja esa conexión fuera de la prueba de preparación y envío de propuestas.
Comprueba la restricción
Ensaya también lo que debe impedir. Con datos ficticios o copias de prueba, solicita una operación permitida y otra que hayas dejado fuera. Comprueba el resultado en el servicio de destino, además de leer la respuesta del agente. Si has excluido una carpeta o una función, pide a la persona técnica que verifique el control que lo impide. La prueba sirve para descubrir una configuración demasiado amplia; no demuestra que cualquier otra herramienta o ruta de acceso tenga el mismo límite.
Asigna la revisión
Decide quién puede aprobar. Esa persona necesita ver la operación concreta y los datos que se utilizarán. En n8n, la revisión puede llegar por canales como Slack, Telegram o su propio chat; no tiene por qué ocurrir en el editor del proceso. Antes de empezar, comprueba cómo recibirá la solicitud la persona responsable y qué acción se ejecutará si la aprueba. Si necesita cambiar el mensaje, distingue entre corregir el borrador y aprobar el envío: son operaciones diferentes que debes comprobar en el recorrido elegido.
No lo confundas con
Una instrucción
El prompt, el encargo que escribes, orienta al agente. Pedir que no borre una carpeta y bloquear técnicamente su acceso son controles distintos. La prohibición necesita aplicarse en el programa o servicio.
Un entorno aislado
El aislamiento, también llamado sandbox, limita dónde actúa un programa: archivos o red, según la configuración. No implica que una persona apruebe cada operación ni que todas las herramientas queden dentro.
Pasar el caso
Entregar el caso a alguien cambia quién lleva el trabajo. Aprobar un envío es una intervención concreta. La persona también puede aclarar, corregir o asumir una parte sin hacerse cargo del proceso completo.
Qué autorizas para la próxima vez
Una aprobación puntual no equivale a guardar permiso para futuros encargos. Grok Bot distingue Allow once, para una acción, de Always allow, que guarda una regla para acciones similares. Antes de aceptar una autorización permanente, comprueba qué acciones cubrirá.
Aprobar una propuesta no revierte lo ya ejecutado. La posibilidad de deshacer depende de cada acción. Si estás decidiendo cuánto trabajo delegar, consulta agente autónomo y agente con aprobación. Para preparar el proceso con tu equipo, puedes partir de las automatizaciones de Ciade y llevar la tarea, las cuentas implicadas y las decisiones que quieres reservar a una persona.
Dudas sobre permisos de agentes, respuestas cortas
¿Puede leer archivos fuera de la carpeta que he abierto?
Depende de las herramientas y de su configuración. La carpeta abierta no demuestra el límite de todo el programa. En Claude Code, el entorno aislado para ejecutar programas puede permitir lecturas amplias si no se restringe. Comprueba los accesos efectivos; ver una carpeta en pantalla no basta.
¿Puedo pedir aprobación solo por encima de un importe?
Requiere diseñar y probar esa condición. La revisión de una herramienta en n8n no establece por sí sola un límite por importe. Define cuándo debe pedir aprobación y comprueba con los datos de prueba qué ocurre por debajo del límite, justo en él y por encima.
¿El modo Auto significa que una persona revisa cada acción?
No. En Claude Code, Auto incorpora revisión automática de determinadas acciones; no equivale a que tú apruebes cada una. Otros productos utilizan nombres parecidos para controles diferentes. Mira qué operaciones revisa el modo concreto y qué excepciones conserva antes de decidir cuánto trabajo le dejas hacer.
¿Puedo dejar que redacte y aprobar solo el envío?
Sí, si el proceso permite separar preparación y envío. Los conectores de Gmail en Claude piden aprobar envíos por defecto; en Team y Enterprise, la organización puede cambiarlo. n8n permite reservar herramientas concretas a revisión. Comprueba destinatario, contenido y condiciones en tu configuración antes de usarlo con un cliente.
¿Qué pasa si nadie responde a la solicitud de aprobación?
Depende de la herramienta. En Grok Bot, las solicitudes de aprobación de trabajos iniciados por chat no caducan por temporizador; las de rutinas y trabajos de fondo caducan a los 30 minutos sin ejecutar la acción. En n8n, la herramienta configurada con revisión espera la decisión. Comprueba cómo responde tu configuración al rechazo y al silencio.
¿Cómo retiro un permiso cuando cambia la tarea?
Revisa la conexión, la cuenta del servicio y las autorizaciones guardadas. No existe un botón común para todos los agentes. Sigue la ayuda del conector elegido y comprueba el alcance que queda después. Cambiar el encargo escrito no modifica por sí mismo los permisos técnicos que habías concedido al programa.
Fuentes
Fuentes oficiales, consultadas el 4 de noviembre de 2026
- Anthropic · Permisos de Claude Code
- Anthropic · Aislamiento de comandos
- Anthropic · Alcance de los conectores
- Anthropic · Conectores de Google Workspace
- xAI · Aprobaciones de Grok Bot
- n8n · Revisión humana antes de usar herramientas
Cómo lo comprobamos. Fuentes oficiales consultadas el 4 de noviembre de 2026. Describen los controles de cada producto, no la configuración de tu cuenta. No hemos probado las restricciones de este ejemplo. Antes de conectar información del negocio, comprueba que se aplican los límites elegidos.
Qué ha cambiado.
- 4 de noviembre de 2026: Reescritura v2: caso de Zaragoza, alcance de lectura, aprobación previa, aislamiento y diferencia entre permiso puntual y permanente.
Términos relacionados
Aprende a usar la IA en tu trabajo, con criterio.
El nivel 0 es gratis: cuarenta minutos para entender qué pedirle a la IA y qué revisar. El programa completo enseña a implementarla en tu propio negocio, tarea a tarea.
