Qué revisar antes de reutilizar información de una conversación anterior

Identifica el dato que quieres recuperar

Pide al flujo recuperar campos concretos y su procedencia, no un historial completo por defecto. Relaciona cliente, usuario y tarea actuales con el registro anterior mediante identificadores fiables. Evita resolver la identidad por un nombre parecido. Si no puedes justificar el vínculo, pregunta o deriva antes de incorporar contenido de otro expediente.

Revalida lo que puede haber cambiado

Clasifica qué debe consultarse de nuevo: estado de pedido, disponibilidad, permiso o compromiso vigente. Conserva fechas de origen y de última verificación. Una nota antigua puede servir para entender una petición, pero no para confirmar una condición actual sin el contraste necesario. Comprueba también cancelaciones y correcciones posteriores; recuperar el mensaje original sin sus cambios puede invertir el sentido.

Comprueba acceso y uso en el momento presente

La recuperación debe aplicar los permisos actuales del usuario y del recurso. Un acceso anterior o un cambio de equipo no autorizan a seguir mostrando el mismo contenido. Revisa si el nuevo propósito requiere ese dato y qué destino lo recibirá. Consultar una información no autoriza enviarla a un tercero ni actualizar otros sistemas. Mantén las decisiones de envío independientes de la memoria recuperada.

Ensaya un rechazo útil

Prueba un dato vigente, otro caducado, uno corregido y otro del mismo cliente al que el usuario actual no tiene acceso. Verifica que el flujo no se limita a ocultar una cita mientras conserva el contenido en el contexto del modelo. Cuando no pueda reutilizarse, la salida debe pedir el dato por una vía autorizada o derivar. Registra el motivo de exclusión sin copiar el contenido excluido y asigna al dueño de la fuente la revisión de notas que se recuperan repetidamente sin ser válidas.

Comprueba por separado que la información pueda mostrarse a una persona y que pueda enviarse a una herramienta. Un campo pertinente en pantalla puede sobrar en un conector externo. La carga útil de cada paso debe seguir su propia necesidad.

Fuentes y documentación

• OpenAI — Conversation state — La persistencia del estado conversacional depende de la API y de la aplicación.
• OWASP — Excessive Agency — Distingue funcionalidad, permisos y autonomía excesivos.