Cómo documentar una excepción que el agente debe derivar siempre
Documenta la excepción como una regla operativa comprobable: condición de entrada, acciones bloqueadas, destino de derivación y evidencia que recibirá la persona.
Equipo enginerIT· 2 min de lectura
Documenta la excepción como una regla operativa comprobable: condición de entrada, acciones bloqueadas, destino de derivación y evidencia que recibirá la persona. Escribir “derivar siempre” en las instrucciones no basta para garantizarlo.
Convierte la excepción en señales reconocibles
Identifica qué datos activan la regla y quién mantiene su definición. Incluye sinónimos, formatos alternativos y señales incompletas. Si exige interpretar intención, admite incertidumbre y define cuándo pedir aclaración. Diferencia una excepción del proceso de una petición fuera de alcance; pueden llegar a responsables distintos y necesitar mensajes diferentes.
Separa detectar de detener
Define qué herramientas y envíos quedan suspendidos al activarse la condición. Cuando la regla pueda verificarse con datos estructurados, aplícala también en la capa que autoriza la acción. La respuesta del modelo puede explicar el motivo, pero no debe concederse a sí misma una excepción a la prohibición. La persona que revise necesita autoridad concreta para resolver, no un aviso sin capacidad de intervenir.
Entrega un paquete que permita continuar
La derivación identifica caso, condición detectada, fuentes permitidas, estado y acción pendiente. No presupone que el cliente ya recibió una confirmación. Incluye qué se puede comunicar durante la espera y qué ocurre si la cola no responde. Evita copiar contenido sensible innecesario o secretos al canal de notificación; una referencia con acceso controlado puede ser suficiente.
Prueba la regla y sus bordes
Ensaya un caso claro, otro ambiguo, uno similar que no debe derivarse y una caída del destino humano. Comprueba tanto la llegada a la cola como la ausencia de acciones bloqueadas. Registra versión de la regla y resultado. Revisa tras cambios de política o de organización. Si alguien resuelve una excepción, conserva la autorización específica del caso: no la conviertas automáticamente en permiso general para solicitudes posteriores.
Documenta qué ve el solicitante durante la espera y dónde puede consultar el estado. Una derivación silenciosa puede parecer una gestión completada. Prueba que el mensaje no compromete una resolución ni un plazo que el equipo receptor no haya aceptado.
Comprobaciones para cerrar la tarea
- ✓ Condición, dueño y versión definidos.
- ✓ Acciones prohibidas bloqueadas en la aplicación.
- ✓ Cola de derivación recibe evidencia suficiente.
- ✓ Prueba incluye ausencia de revisor y falso positivo.
Fuentes y documentación
- OWASP — Excessive Agency — Distingue funcionalidad, permisos y autonomía excesivos.
- OpenAI — Function calling — El modelo propone llamadas; la aplicación ejecuta el código de las herramientas.
Aplicarlo en tu empresa
Podemos revisar el entorno y acordar qué actuaciones, validaciones y mantenimiento necesitas.
Conocer el servicio relacionado →