TMS para agentes de IA: arquitectura agent-ready para operaciones

Modela cada tool con nombre, input schema, output schema, scopes, coste, timeout y condición de aprobación. Devuelve fuentes, versión del dato y un correlationId.

Usa sandbox, allowlist, límites por usuario y kill switch. Evalúa prompt injection en documentos, datos maliciosos, replay y escalado de privilegios antes de conectar operaciones reales.

1. Define objetivo, actor, fuente de verdad y criterio de éxito.
2. Entrega datos mínimos y limita la herramienta a lectura o borrador.
3. Valida esquema, permisos, fecha y errores antes de mostrar el resultado.
4. Solicita aprobación humana para cualquier escritura y guarda auditoría.

Prompt base: “Diseña las tools de un agente para [proceso]. Separa lectura, simulación y escritura; define schema, scopes, errores, aprobación, auditoría y pruebas de abuso. No inventes endpoints existentes. Devuelve: hechos, supuestos, datos faltantes, siguiente acción y nivel de aprobación requerido.”

Un contrato mínimo puede devolver{ "answer": "...", "sourceIds": [], "asOf": "ISO-8601", "needsHumanApproval": true, "unknowns": [] }. Valida JSON en el gateway, registra correlación y rechaza campos desconocidos. El prompt no sustituye autenticación, autorización ni validación de negocio.

Prompt de prueba: “Analiza solo los registros incluidos. Separa hechos de supuestos. Si falta un dato, escribe DESCONOCIDO. Devuelve la salida con el contrato acordado y no ejecutes ninguna mutación.”