Verificación adicional y seguridad de acciones
Cómo clasifica Syncanix cada acción como lectura, escritura o destructiva, y los controles de confirmación, reverificación y deshacer que protegen cada una.
No todas las acciones conllevan el mismo riesgo. Leer un registro es inofensivo; borrarlo no lo es. Syncanix asigna un nivel de seguridad a cada acción y ajusta la fricción al riesgo: discreto para las lecturas, una confirmación clara para las escrituras y un flujo deliberado y reversible para todo lo destructivo.
Los tres niveles de acción
Syncanix deduce el nivel de cada capacidad automáticamente al construir tu catálogo, y puedes revisarlo o ajustarlo en el panel.
- Lectura: se ejecuta en línea
- Sin efectos secundarios, así que el asistente simplemente lo hace y muestra el resultado. No se necesita confirmación.
- Escritura: confirmación con un toque
- Un cambio reversible pide una sola confirmación antes de ejecutarse y luego ofrece una ventana de 30 segundos para deshacerlo.
- Destructiva: requiere verificación adicional
- Una acción irreversible (eliminar, purgar, revocar) requiere reverificación, una frase de confirmación escrita y una ventana de 60 segundos para deshacer. Además, está desactivada de forma predeterminada: activas cada capacidad destructiva una a una.
Las acciones destructivas son opcionales
Una capacidad clasificada como destructiva está deshabilitada hasta que la actives explícitamente para el espacio de trabajo. Así, el asistente nunca puede eliminar ni revocar nada hasta que hayas decidido que pueda hacerlo: no hay valores predeterminados sorprendentes.
Cómo es la verificación adicional
Cuando el asistente propone una acción destructiva, el chat se detiene y guía al usuario por una secuencia breve y clara:
- El chat se detieneEl asistente explica exactamente lo que va a hacer y espera; todavía no se ejecuta nada.
- El usuario se reverificaEl usuario confirma de nuevo su identidad, normalmente con una rápida solicitud multifactor de tu proveedor de identidad.
- El usuario escribe para confirmarPara las acciones irreversibles, el usuario escribe una breve frase de confirmación, de modo que no pueda ocurrir por un clic accidental.
- Una ventana para deshacerDespués de ejecutarse, queda abierta una ventana para deshacer —30 segundos para escrituras, 60 para destructivas—, de modo que un error sea recuperable.
Actuar en nombre del usuario
Cuando una herramienta necesita actuar por el usuario más allá del chat en vivo —por ejemplo, a través del servidor MCP—, el widget pide consentimiento explícito primero, en lenguaje claro, y siguen aplicándose las mismas reglas de confirmación y de deshacer.