Aprobaciones
7 min de lectura
Las aprobaciones te permiten decidir hasta qué punto trabaja un agente por su cuenta. Cuando una acción requiere revisión, Kujira la deja pendiente antes de ejecutarla y la muestra en la cola de Aprobaciones.
Abrir Aprobaciones en KujiraDefinir el grado de autonomía
En la configuración de cada agente, el sistema de proactividad divide sus acciones por el impacto que el agente estima, de 0 a 100. Los valores iniciales son 70 para preguntar y 90 para bloquear, pero puedes adaptarlos a cada función.
0 – 70Actúa sin aprobación. Trabajo rutinario y reversible.
70 – 90Pide permiso; si no respondes, continúa con su propuesta.
90 – 100Espera una decisión humana antes de continuar.
La estimación depende del modelo
La puntuación de una acción no es una clasificación fija: el propio agente estima su impacto antes de actuar. Del mismo modo, analiza si una acción encaja en una categoría de Pregunta siempre. Usa las aprobaciones como una capa de supervisión basada en su razonamiento; para bloquear una capacidad de forma determinista, desactívala en Comportamiento.
El plazo de la franja intermedia también se configura por agente. Úsalo para mantener el trabajo fluido en decisiones reversibles; las acciones bloqueantes no se ejecutan hasta que una persona las resuelve.
Acciones que siempre deben consultarse
Además de los umbrales, Pregunta siempre te permite definir categorías que requieren aprobación sin importar el nivel que estime el agente. Es la protección adecuada cuando el tipo de acción es más importante que el contexto concreto.
Puedes partir de las sugerencias de la configuración y ajustarlas a tu caso:
- Gastar dinero o aceptar un coste.
- Borrar o sobrescribir datos.
- Enviar comunicaciones externas o publicar contenido.
- Instalar herramientas o modificar infraestructura.
- Compartir credenciales.
- Asumir compromisos con terceros.
Una aprobación autoriza solo la decisión concreta que se presenta. No convierte una acción similar en permitida para siempre.
Qué recibe la persona que decide
Cada solicitud incluye un título, un resumen de lo que cambiaría y el impacto que ha identificado el agente. Si necesita más contexto, puede adjuntar detalles para que revises el plan antes de responder.
El agente solicita una decisión
Revisas y decides
Kujira entrega el resultado
En las solicitudes de criterio de la franja intermedia, el agente puede proponer una opción de respaldo. Si nadie responde dentro del plazo, se aplica esa opción; si no existe una opción segura, la pregunta caduca y el agente decide con la información disponible. Las preguntas bloqueantes esperan a una persona.
Por defecto, ninguna solicitud queda pendiente más de 7 días, sea de la franja que sea. Es un límite común a toda la plataforma que fija el equipo de Kujira. La opción de respaldo de la franja intermedia se aplica antes, al vencer su plazo; lo que llega a ese límite sin respuesta caduca sin más: nunca se aprueba ni se aplica el respaldo, y el agente no ejecuta lo que pedía ni elige por su cuenta una respuesta a la pregunta. Si sigue haciendo falta, vuelve a preguntar. La única excepción es el aviso de credencial de Claude caducada, que se cierra al renovarla.
No hace falta pulsar una opción. Puedes responder escribiendo en la conversación, con el texto de una opción o con tus propias palabras; el agente registra esa respuesta y la pregunta se cierra. Si la conversación cambia y la pregunta deja de tener sentido, el agente la retira. En el chat, los botones se sustituyen por el motivo.
Quién puede resolverlas
Para aprobar, rechazar o responder una solicitud necesitas el permiso . El permiso de consulta permite ver la cola, pero no tomar decisiones en nombre de la organización.
| Acción | Permiso |
|---|---|
| Consultar la cola de aprobaciones | approval.view |
| Aprobar, rechazar o responder una solicitud | approval.resolve |
Solo ves las solicitudes de los agentes a los que tienes acceso. Las de un chat directo son de esa persona, igual que el chat: además de ella, solo las ven los destinatarios de alertas del canal. Los propietarios y administradores no las ven, salvo los cambios de configuración que tienen que decidir ellos.
Fuera de un chat directo, una solicitud para hacer algo (no una pregunta) solo la ven y la deciden quien gestiona el agente, la persona que hizo el encargo (con una tarea programada suya o a través de otro agente), los destinatarios de alertas del canal y los propietarios y administradores. Con acceso solo para chatear con el agente no ves las solicitudes de otros. Las preguntas las sigue pudiendo contestar cualquiera que llegue al agente: contestar no es autorizar.
La primera decisión válida resuelve la solicitud. Su resultado queda reflejado en la cola y se entrega al agente una sola vez, incluso si varias personas la estaban revisando al mismo tiempo.
Aprobación y capacidad son controles distintos
Una aprobación revisa una acción que el agente puede intentar. Para impedirla por completo, deshabilita la capacidad correspondiente en Comportamiento. Por ejemplo, bloquear la capacidad de credenciales evita su uso; exigir aprobación permite solicitarla caso por caso.
Cambios de configuración que pide un agente
Algunas herramientas permiten al agente cambiar su propia configuración: sus memorias y skills, sus tareas programadas, sus credenciales, sus servidores MCP, su configuración (hoy, el avatar) y vincular dispositivos. Lo que pasa depende de quién le da la orden. Ajustes > Seguridad > Modo desatendido enseña el alcance entero en una tabla:
| Afecta a | Operador | Sin supervisión | Contacto externo |
|---|---|---|---|
| Memorias y skills | Según permisos | Automático / Manual / Denegar | — |
| Tareas programadas | Según permisos | Automático / Manual / Denegar | — |
| Credenciales | Según permisos | Manual / Denegar | — |
| Servidores MCP | Según permisos | Manual / Denegar | — |
| Configuración del agente | Según permisos | Manual / Denegar | — |
| Vincular dispositivos | Según permisos | Manual / Denegar | Manual |
- Operador: si la orden la da un operador identificado (en el panel, la app o un canal con su cuenta verificada), o viene de algo que ese operador puso en marcha (una tarea programada suya, o un encargo que su agente pasó a otro), el agente solo hace lo que esa persona podría hacer desde el panel. Si no tiene el permiso, se pide aprobación. No hay ajuste que lo cambie.
- Sin supervisión: la orden no viene de ningún operador identificado. Cuenta así lo que llega por un canal de mensajería o de correo cuando quien escribe no es un operador identificado, los eventos (webhooks, GitHub, Google Drive, Google Calendar), las tareas programadas sin creador y las conversaciones entre agentes que no pidió ningún operador. Automático hace el cambio, Manual espera a que alguien lo apruebe y Denegar ni lo hace ni lo pide: el agente lo sabe desde el principio del turno y, si se lo piden, contesta que desde ahí no se puede. Con Denegar en memorias tampoco escribe en su memoria propia. En credenciales, servidores MCP, configuración del agente y dispositivos no existe Automático.
- Contacto externo: con un cliente del Agent Desk el agente no cambia nada de sí mismo. Solo puede pedir vincular el equipo de ese cliente, y siempre con aprobación.
Las organizaciones nuevas empiezan con todas las casillas en Manual. Cada canal puede tener las suyas en su ficha (Heredado o cualquiera de las anteriores); las tareas programadas y las conversaciones entre agentes siguen siempre las de la organización. Cambiarlas, en la organización o en un canal, pide permiso para editar la organización, y queda en el registro de actividad.
Un operador con acceso solo para chatear no cambia la memoria del agente: lo que quiere para sí mismo va a sus notas privadas y el agente lo aplica desde ese momento; lo que valga para todos espera a que lo apruebe quien gestiona el agente. Tampoco puede pedirle que archive o reorganice su memoria.
Cuando hace falta aprobar, la tarjeta indica qué cambia, de dónde vino la orden y por qué hace falta aprobarla. Desde un aviso no se aprueba directamente: se abre la tarjeta para revisarla. Estas aprobaciones solo las puede decidir quien podría hacer ese mismo cambio desde el panel: el permiso correspondiente (por ejemplo, para borrar una tarea programada) y gestión sobre el agente. Al aprobarla, el cambio se aplica a tu nombre. No caducan por falta de respuesta salvo el límite general de 7 días, y nunca se aprueban solas.
Diseñar una política práctica
Empieza dejando que el agente resuelva el trabajo rutinario y utiliza las reglas obligatorias para lo que tenga impacto externo, económico o irreversible. Si una cola acumula demasiadas decisiones, baja las categorías obligatorias o sube el umbral de pregunta; si el agente toma riesgos innecesarios, haz lo contrario.
Revisa también Notificaciones para asegurarte de que las solicitudes pendientes llegan a las personas adecuadas.