Permisos y privacidad (1/4): la carpeta config — qué puede tu agente
Los permisos de un agente no se negocian en cada uso: se escriben una vez en su configuración, y de ahí sale todo lo que puede y no puede. El método del libro de agentes autohospedados dedica a esa pieza la quinta carpeta del sistema — config/ —: el archivo que declara qué modelo corre, qué herramientas lee, qué servicios llama y qué permisos tiene apagados —, y esta primera pieza de la serie de permisos y privacidad la monta siguiendo los capítulos 16 y 17 de Agentes IA para Profesionales 2027 y las reglas de seguridad de plugins de ChatGPT Work 2027.
La tesis de la serie es la del método: cada permiso que se concede por escrito es el que la revisión audita — y el que se concede por costumbre es el que se olvida —. La carpeta de configuración es la memoria escrita de los permisos: lo que el agente puede es lo que su archivo declara, y lo que el archivo no declara es lo que el agente no hace — la pieza del tutorial es la del mínimo privilegio en su versión práctica: el permiso se concede, se usa, se revisa y se retira —.
La quinta carpeta: qué guarda config/
El método describe la aparición de la quinta carpeta en el momento en que el agente deja de ser solo conversación: las cuatro carpetas del método — instrucciones, plantillas, documentos y memoria — organizan el conocimiento; la de configuración organiza el acceso —, y su archivo declara las dos mitades del puesto: qué puede y qué no puede. El ejemplo del método: el archivo con su modelo — el de tamaño que tu máquina sostiene —, sus herramientas — búsqueda web, lectura de archivos, correo —, sus servicios permitidos y sus permisos: enviar correo, borrar archivos y ejecutar comandos, desactivados al principio —. La pieza del método es la de la diferencia con la nube: en la nube la plataforma decide la configuración; en local, tú la escribes — y la pieza del tutorial vale para ambos: la configuración escrita es la que la revisión audita en cualquiera de los dos lados —.
La lista de permisos: las tres del método
El método declara los tres permisos que toda configuración de agente lleva al nacimiento: enviar correo — off —, borrar archivos — off — y ejecutar comandos — off —, y su pauta es la de la confianza gradual: el acceso limitado al principio, y la ampliación cuando el registro la justifica — la pieza del método es la del empleado humano: a nadie se le dan las llaves del local el primer día —. La práctica del tutorial es la de la lista escrita: cada permiso con su estado — activado, desactivado — y su fecha de la última revisión —; y la pieza de la serie es la de la revisión trimestral: la lista del trimestre es la que la auditoría lee — qué permisos se amplió y cuál se retiró — el estado del permiso es la pieza que la lista documenta —.
Las herramientas y servicios: el directorio del acceso
La segunda mitad del archivo de configuración es la del directorio: qué herramientas el agente toca — lectura de la carpeta de documentos, la búsqueda web —, y qué servicios — el correo, el calendario, el sistema de archivos —. El método lo describe con el ejemplo del puesto: el agente del correo ve la bandeja y no la carpeta del drive; el de análisis ve la hoja y no el correo —, y la pieza del método para el directorio es la del puesto con su caja de herramientas: cada herramienta que el puesto necesita entra — y la que sobra no entra —. La práctica del método es la del directorio documentado: cada herramienta con su permiso — lectura o escritura —, y la pieza de la serie es la del puesto con su caja mínima: el acceso que la tarea no necesita es el que la configuración corta —.
El principio del mínimo privilegio en la práctica del puesto
La pieza del método para los permisos es la del mínimo privilegio — y su práctica en el tutorial es la del puesto con su caja mínima —.
El puesto con su caja mínima: los ejemplos del método
El método pinta el mapa de los puestos con su caja mínima: el agente del correo — acceso al correo y nada más —; el del calendario — al calendario, sin el correo —; y el del análisis — la hoja del análisis, sin la carpeta entera —. La pieza del método es la del puesto mínimo: cada agente con lo suyo —, y la práctica del método es la de la revisión: el puesto que pidió más de su caja es el que la revisión recorta —. La pauta del método para la caja es la del puesto del mes: la caja que el puesto usa es la que la tarea necesita — la de más es la que la revisión corta —.
La regla de lectura antes que de escritura
El método de la colección declara la regla de los conectores: empieza con plugins de solo lectura — cuando confíes, activa la escritura —, y la pieza es la del puesto: el agente que lee puede preparar — y el que escribe puede ejecutar —. La práctica del método es la del correo como cierre del tutorial: el puesto del correo que redacta borradores tiene su caja de lectura y su línea de borradores —, y su permiso de envío es el que la revisión activa cuando el registro lo justifica —. La pauta del método para la escritura es la del daño reversible: el que escribe sin revisión puede dañar — el que prepara con marcas revisa —, y el puesto del método es el de la caja mínima de lectura —.
La revisión trimestral: la pieza que retira
La pieza del trimestre es la del método: la revisión de los accesos que la configuración declara — el puesto del correo que aún necesita escritura —, el del análisis que no llamó su servicio el mes entero —, y la pieza del método es la del trimestre: la revisión de octubre es la que el archivo documenta —. La práctica del método es la de las tablas de la auditoría mensual: cada puesto con su caja y su estado —, y la del trimestre es la que la revisión del método corta — el acceso que queda activo sin uso es el que la revisión del método cierra —.
Las credenciales: el gestor que el método pide
La pieza de las credenciales es la del método más literal: las claves de los servicios — el correo, el calendario, la base de datos — no viven en archivos del escritorio, ni en documentos compartidos, ni en correos —, y su lugar es el gestor de contraseñas —.
El gestor de contraseñas: la regla del método sin excepciones
El método lo escribe sin excepciones: un gestor de contraseñas — siempre —, y la pieza del método para las credenciales es la del agente que las lee desde el gestor — no del archivo. La práctica del método es la de la limpieza: las claves que se copiaron en archivos o documentos se retiran — el archivo con la clave es la brecha que la revisión cierra —. Y la pieza del método es la de la rotación: cada tres meses, claves nuevas — las viejas caducan —, y la pieza del método para la rotación es la del daño con fecha: la clave comprometida con su rotación es la que expira — la cadencia del método es la del calendario — cada trimestre, la rotación en su cita —.
La clave que el agente consulta: la instrucción del método
La pieza del método para la instrucción del agente que lee su clave es la de la referencia: el puesto del método no pega la clave en su instrucción — la referencia al nombre del gestor es la que la instrucción trae —. La práctica del método es la de la instrucción sin secretos: la ficha del puesto no lleva credenciales —, y la del método es la de la revisión: la instrucción con secretos es la que el método excluye —. La pauta del método para la pieza es la del gestor: la clave vive en su cofre —, y la instrucción del puesto la solicita — la pieza del método para la revisión de las instrucciones: la instrucción sin secretos es la que el método pide cada mes —.
El acceso compartido: el equipo y su caja
La pieza del método para el equipo es la de la caja compartida: el gestor del equipo con su acceso por roles — y la pieza del método es la del puesto con su caja personal: cada miembro del equipo con sus accesos —, y la del método es la de la revisión del trimestre: la caja del equipo es la que la revisión audita —. El método lo describe en su pieza del plan: la caja del equipo es la que el método de las carpetas comparte —, y su pieza de la revisión es la del acceso mínimo del puesto: cada miembro con la caja de su puesto —, y la de la revisión del equipo es la del trimestre —.
Problemas de la carpeta config y su corrección
Los problemas de la carpeta de configuración son los del puesto con su caja mal montada —, y sus correcciones son cortas —.
La caja que creció sin lista
El primero es el del puesto con su caja desbordada: cada servicio que el agente necesitó una vez quedó en su caja —, y la pieza del método es la de la revisión del puesto: la caja que la tarea no usa es la que se retira —. La práctica del método es la del contraste: la tarea de la semana contra la caja declarada — el servicio que no se llamó es el que la revisión retira —, y la pieza del método es la del puesto minimo: la caja que la tarea usa es la que la configuración mantiene — la revisión del puesto es la del trimestre —.
El permiso que la instrucción contradice
El segundo es el del permiso que la instrucción contradice: la instrucción del puesto declara que no envía — y su permiso de envío quedó activado —. La pieza del método es la de la coherencia entre instrucción y config: la pieza que la instrucción declara es la que el permiso activa —, y la revisión del método es la del contraste: la instrucción sin permiso es la que el agente ignora — el permiso activado sin instrucción es el que el método desactiva —. La pieza del método para la coherencia es la de la revisión de la ficha: la instrucción que declara es la que el permiso respeta — la del método es la de la ficha con su config en la misma revisión —.
La carpeta config que nadie revisa
El tercer problema es el del archivo muerto: la carpeta de configuración se escribió el mes de montaje — y la revisión trimestral es la que la auditoría necesita —. La práctica del método es la de la cita: la revisión del trimestre es la que el calendario sostiene —, y la pieza del método es la del archivo vivo: la config que se revisa es la que el método mantiene — la que nadie revisa es la que envejece: el servicio que cambió de nombre, el token que caducó —. La pieza del método para el archivo vivo es la de la revisión del método: la carpeta config es la que el trimestre revisa —, y la que no se revisó es la que la auditoría del método marca —.
Permisos, método y revisión: el círculo de la serie
La pieza cierra con el círculo de la serie: los permisos son la pieza de una serie de cuatro — la de la config: el puesto con su caja —; la de los datos: el material que el agente ve —; la de la revisión: el control que la entrega confirma —; y la de la privacidad legal: la normativa que la serie cierra —.
El puesto del método con su caja: el checklist de la primera pieza
El checklist del método para la primera pieza de la serie cabe en cinco líneas: la carpeta config/ escrita con su modelo y sus herramientas; los tres permisos críticos apagados; la caja de lectura antes que la de escritura; las credenciales en su gestor — con su rotación trimestral en el calendario —; y la revisión del puesto con su tabla de la auditoría —. La señal del método es la del puesto: el agente que lo tiene puede describir su caja — cada servicio con su permiso —, y la configuración que el método escribe es la que la pregunta del cliente necesita — la pieza del método es la del mínimo privilegio en su práctica —.
La caja del método que se amplía: la señal del registro
La última pieza del tutorial es la de la ampliación: la caja del puesto se amplía cuando el registro la justifica — la pieza del método es la del permiso con su caso: la tarea que necesita escritura es la que la revisión del método pide —, y la señal del método es la de la entrega del registro: la semana que el puesto corrió limpio —, su caja de lectura — es la que la ampliación consulta — la pieza del método es la de la confianza gradual: el permiso se amplía por caso —, y la revisión del trimestre es la que lo confirma — la pieza del método es la de la caja que el registro sostiene —.
El puesto en la nube: su caja declarada en cada plataforma
La instrucción y su caja: el @del conector en la ficha
En los puestos de la nube, la caja se declara en la propia ficha: la sección de herramientas del método — el conector del drive para sus documentos de solo lectura, el del correo para sus borradores sin envío —, y su pieza es la del método: cada conector con su permiso escrito — lectura de la carpeta, redacción de borradores, sin envío —. La práctica del método es la de la ficha con su caja: la instrucción del puesto declara lo que el puesto puede —, y la pieza de la serie es la de la caja que la ficha lista — el conector que la ficha no lista es el que la revisión del puesto corta —. La pauta es del método del capítulo de conectores: la caja declarada es la que la revisión de la ficha confirma cada semana —.
El autochequeo del agente: la compuerta que el propio puesto aplica
La pieza del método para el autochequeo ya la presentó la serie de revisión en capas: la sección de verificaciones previas de la ficha — tres a cinco comprobaciones verificables —, y su pieza aquí es la de la caja: el autochequeo comprueba la caja — «verifica que el documento que consultaste está en la carpeta declarada» —, y la práctica del método es la de la entrega con su chequeo: lo que el agente confirmó antes de entregar es la que la revisión humana lee —. La pauta del método es la del chequeo corto y literal: la comprobación que no se puede ejecutar por escrito es la que el agente salta — la pieza de la serie es la del puesto con su chequeo escrito —.
El puesto que se traslada: la caja que el método reescribe
La pieza del método para el cambio de herramienta es la de la caja portátil: las instrucciones son tuyas —, y su pieza es la del traslado del puesto: la ficha con su caja es la que la nueva plataforma consulta —, y la práctica del método es la de la revisión del traslado: los conectores que la plataforma lista son los que la caja de la ficha reescribe —. La pauta del método es la de la caja con su pieza nueva: cada herramienta del puesto nuevo es la que la caja de la ficha trae —, y la pieza de la serie es la del traslado con su revisión: la instrucción que la caja sustituyó es la que la revisión del traslado confirma —.
Para ver el método completo desde el lado del profesional, hay un artículo de MargaPress sobre el empleado digital como colaborador, y en MargaBooks, la página del libro ChatGPT Work 2027. Ningún enlace sustituye la prueba: la carpeta de configuración que escribas esta semana es la que tu agente respeta — sus permisos activados y sus limitaciones declaradas.
ChatGPT Work 2027
La configuración, los permisos y el mínimo privilegio: el método completo para controlar lo que tu agente puede y no puede hacer.
Consulta la ficha del libro para conocer disponibilidad y condiciones actuales.
