​

Seguridad y aprobaciones

Un asistente conectado puede cambiar tus flujos de trabajo y agentes, pero no puede gastar créditos ni actuar en tus apps sin tu confirmación. Cada cambio que hace se puede deshacer.

​

Qué necesita tu confirmación

Antes de cada una de estas acciones, el asistente te dice qué va a pasar y espera a que aceptes:

• Ejecutar un flujo de trabajo, un agente o una página compartida, o volver a ejecutarlos. Primero ves el coste estimado (y las entradas).
• Probar un flujo de trabajo con datos de ejemplo. Primero ves el coste estimado, y la prueba se detiene si cuesta más que el límite indicado.
• Desplegar un flujo de trabajo. Ves qué cambiará en la versión en vivo.
• Activar o cambiar una programación, o reanudar una pausada. Ves cuándo se ejecutará y el coste por ejecución.
• Publicar una página compartida, o cambiar lo que ven los visitantes en ella. Primero ves el texto de la página.
• Publicar o revertir un MCP gateway, o cambiar la URL base de la API de un gateway en vivo. Primero ves lo que se publica.
• Probar una herramienta de un MCP gateway que puede cambiar datos en tu API (cualquier cosa que no sea una lectura). Primero ves la llamada.
• Ejecutar o desplegar un prompt. Primero ves el coste estimado, o qué cambiará en la versión en vivo.
• Añadir una fuente a una base de conocimiento, lo que usa crédito para indexarla. Primero ves el coste habitual.
• Archivar un flujo de trabajo o un agente, o quitar una fuente de una base de conocimiento.
• Crear un nuevo secreto de webhook. Las apps que usan el secreto anterior dejan de funcionar hasta que les des el nuevo.

Cancelar una ejecución de flujo de trabajo, pausar una programación, desactivar una página compartida o desconectar un MCP gateway ocurre al momento, porque detiene cosas en lugar de iniciarlas. Si un asistente te pide aprobar algo que no esperabas, di que no. Nada se ejecuta hasta que aceptes.

​

Qué no puede hacer nunca un asistente

Un asistente conectado no puede:

• Ver tus contraseñas, claves de API, secretos de webhook, tokens de apps conectadas, ni las credenciales de API y los tokens de cliente de tus MCP gateways. Te da un enlace al dashboard cuando necesitas introducir o crear uno.
• Cambiar tus ajustes de aprobación, ni permitir siempre una acción de una app
• Añadir acciones de apps que borren o eliminen datos de forma permanente en tus apps
• Quitar o mover los pasos Start o End de un flujo de trabajo
• Trabajar en un espacio de trabajo que no elegiste al conectarlo

Las ejecuciones que inicia un asistente siguen los mismos ajustes de aprobación de apps que las que inicias tú. Si un paso o un agente necesita que una persona revise una acción, la ejecución espera esa revisión.

​

¿Cómo deshago un cambio?

Antes de que un asistente cambie los pasos de un flujo de trabajo, guarda el flujo tal como estaba. Después del cambio, guarda una versión nueva. Ambas aparecen en el historial de versiones del flujo de trabajo en el dashboard. Para deshacer un cambio, pídele al asistente: “Deshaz ese cambio.” Restaura la versión de antes del cambio. Restaurar nunca borra una versión. Primero guarda tus pasos actuales y luego añade los pasos restaurados como una versión nueva, así que siempre puedes volver atrás. También puedes restaurar una versión tú mismo desde el editor de flujos de trabajo. Consulta Publicación y versionado. Restaurar solo cambia el borrador del flujo de trabajo. Tu versión desplegada no cambia hasta que vuelvas a desplegar. En los agentes, el asistente te dice los valores anteriores cuando cambia algo, para que puedas pedirle que los vuelva a poner.

​

¿Cómo limito lo que gasta un asistente?

Los propietarios y administradores de la cuenta pueden fijar un Daily spend limit for each assistant en Settings → Security. Las ejecuciones de pago que inicia un asistente cuentan para su límite según su costo estimado. Cuando llega al límite, el asistente puede seguir buscando y cambiando cosas, pero no puede iniciar ejecuciones de pago hasta la medianoche UTC. La lista Assistant activity de la misma página muestra qué hizo cada asistente y cuánto costó.

​

¿Cómo detengo a un asistente?

Desconéctalo desde Settings → Security → Connected assistants. Consulta Conectar un asistente de IA. Para detener a todos los asistentes a la vez, un propietario o administrador de la cuenta puede desactivar Let AI assistants use this account en la misma página. Los asistentes se rechazan hasta que se vuelva a activar.