Cómo controlar el gasto de un agente de IA con aprobación humana

Un único límite no basta. Establece un máximo por acción, una suma diaria o mensual y límites por categoría si aportan valor. Indica la moneda: 100 EUR y 100 GBP no son intercambiables.

• Límite por transacción para contener un error aislado.
• Presupuesto acumulado para impedir una serie de pequeñas compras.
• Mercado y moneda explícitos para FR, GB y ES.

Permite automáticamente lecturas y simulaciones. Solicita aprobación para una oferta, pago, revelación de contacto o aumento de presupuesto. Bloquea acciones fuera de política en vez de enviar todas a una persona.

La solicitud debe resumir vendedor, artículo, importe, moneda, gastos, mercado, motivo del agente y política activada. Añade una caducidad y muestra qué cambiará exactamente si el propietario aprueba.

• Mostrar el coste total, no solo el precio anunciado.
• Vincular la solicitud con la identidad del agente y el recurso objetivo.
• Ofrecer resultados explícitos: aprobar, rechazar o dejar caducar.

Una aprobación debe autorizar una acción exacta, no conceder un permiso general. Después usa una clave de idempotencia para que un reintento o doble clic no cree otra oferta. Rechaza la ejecución si importe, destino o moneda difieren de la solicitud aprobada.

• Consumir la aprobación una sola vez.
• Reevaluar la política justo antes de escribir.
• Fallar de forma segura si la solicitud caduca o cambia.

Conserva la fecha, regla activada, persona que decide, resultado e identificador de solicitud. Revisa rechazos, caducidades e intentos evitados. Si casi todas las solicitudes idénticas se aprueban, ajusta el umbral con prudencia en vez de retirar el control.

• Alertar sobre intentos repetidos tras un rechazo.
• Probar la revocación del agente y del aprobador.
• Separar los cambios de política de la ejecución de compras.