Cómo comprobar que las trazas del agente excluyen contenido sensible
Comprueba la minimización con datos señuelo y revisando todos los destinos de telemetría.
Equipo enginerIT· 2 min de lectura
Comprueba la minimización con datos señuelo y revisando todos los destinos de telemetría. Desactivar un campo del registro principal no demuestra que el mismo texto haya desaparecido de excepciones, trazas del SDK o exportaciones de soporte.
Prepara una prueba que pueda descubrir filtraciones
Dibuja el recorrido de una petición: aplicación, modelo, herramienta, monitorización y exportador. Anota quién conserva cada copia. Introduce únicamente datos ficticios con cadenas reconocibles, diferentes para el mensaje, el adjunto y la salida de herramienta. Así podrás localizar qué etapa conserva contenido que debía omitir. No hagas la prueba con una contraseña real.
Define lo permitido por campo
Escribe una lista positiva: identificador interno de ejecución, tipo de operación, duración, estado y código de error saneado. Para el contenido variable, decide si necesitas una referencia protegida al expediente o una captura excepcional autorizada. Un identificador también puede relacionarse con una persona: minimización no equivale a anonimato. Evita convertir el mensaje completo en la descripción de un error.
Provoca errores además de respuestas correctas
Ensaya una petición válida, una herramienta que falla y una validación rechazada. Busca las cadenas señuelo en almacenamiento local, panel de trazas, alertas y fichero exportado. Revisa también parámetros de URL y nombres de archivo. En el Agents SDK de OpenAI hay controles de inclusión de datos sensibles; comprueba su efecto en la versión usada y en procesadores añadidos, sin extender esa propiedad a otros productos.
Aprueba con evidencia y una vía de diagnóstico
Guarda configuración probada, destinos inspeccionados y resultado de búsqueda. Si aparece contenido, detén su exportación y corrige el punto que lo captura antes de repetir. Para incidencias que exijan más detalle, prepara una captura temporal, con acceso restringido, finalidad y fecha de retirada. No actives depuración completa indefinidamente. Repite la prueba al cambiar de SDK o de monitorización: una exportación nueva puede abrir otro recorrido sin modificar el log principal.
Revisa también quién recibe alertas por correo: pueden adjuntar el cuerpo de la excepción aunque el panel lo oculte. Exige que la búsqueda de señuelos abarque el mensaje realmente entregado y cualquier adjunto generado por la herramienta de soporte.
Comprobaciones para cerrar la tarea
- ✓ Señuelos distintos para cada entrada y salida.
- ✓ Errores y exportaciones incluidos en la inspección.
- ✓ Destinos, configuración y resultado registrados.
- ✓ Captura excepcional con responsable y caducidad.
Fuentes y documentación
- OWASP — Logging Cheat Sheet — Referencia para exclusión de secretos y correlación de eventos.
- OpenAI Agents SDK — Tracing — El SDK diferencia trazas y spans y permite controlar contenido sensible; verifica tu versión y exportadores.
Aplicarlo en tu empresa
Podemos revisar el entorno y acordar qué actuaciones, validaciones y mantenimiento necesitas.
Conocer el servicio relacionado →