Credenciales y autorizaciones
Comprende qué materiales, cuentas y herramientas usa el asistente y proporciona información sensible mediante los controles previstos.
En esta página
No pegues secretos en el chat
Utiliza gestión de credenciales o formularios específicos para claves, contraseñas y códigos. Conversaciones, habilidades, nombres de archivo y descripciones públicas no son almacenes de secretos.
Administra las claves de organización en Claves. Describe su finalidad y deja que el asistente utilice la referencia, sin volver a enviar el valor.
Variables seguras
Piensa en una variable segura como un sobre cerrado con nombre. El asistente usa el nombre y el sistema sustituye el valor cuando ejecuta la operación adecuada, reduciendo la exposición al contexto del modelo.
Esto no garantiza que un servicio externo, programa o resultado nunca revele información. No pidas imprimir variables de entorno o peticiones autenticadas completas para probar la conexión.
Revisar autorizaciones
Antes de completar una solicitud, revisa objetivo, destino, campos y consecuencias. Si no coincide con la tarea, acláralo antes de continuar.
Una confirmación escrita en la conversación y un formulario del sistema son distintos. Pide revisar previamente mensajes, borrados o compras que el asistente proponga.
Pagos
Comprueba producto, cantidad, importe total, comisión y origen antes de aprobar. Cancelar un pago y detener otra actividad son acciones distintas.
Opciones para no volver a preguntar por ciertos productos afectan al comportamiento futuro. El consumo normal de modelos o recursos puede generar cargos sin un diálogo de pedido en cada paso.
De dónde vienen los permisos
Influyen identidad de la tarea, organización, grupos, dispositivo, modelos, herramientas y sistemas externos. Reformular una petición no concede más acceso.
Comprueba organización y propiedad del recurso; pide el cambio necesario a una persona autorizada.
Publicar y compartir
Revisa la audiencia antes de publicar habilidades, enlaces o archivos. Que un recurso sea útil internamente no implica que deba hacerse público.
Para detener el acceso público, revoca el enlace o retira el recurso y comprueba el resultado. Decirlo en una conversación no invalida automáticamente un enlace existente.