Acción del agente

Nadie borralos informes T3.

DecisiónDenegadaSe aplica la regla q3-reports

ClasificadorEn línea

Esa frase es una regla de guarda. smartplane la comprueba antes de cada acción que tus agentes hacen a través de su único endpoint MCP.

Empezar gratis Cómo funcionan los controles

La llamada que envía tu agente. Edítala.

{
  "tool": "files.delete",
  "path": "reports/q3/summary.pdf",
  "member": "dana@acme.example",
  "agent": "claude-code"
}

Cada línea del registro de auditoría lleva el hash de la anterior. Cambia un solo byte del historial y ningún hash posterior vuelve a coincidir.

Cada llamadaqueda registrada

Registro de auditoría · acmeCadena verificada hasta #1042

#1041grant.createdpermitida
admin@acme.example · team:billing → billing-api (read)
ant. 9f2c0b6d…a71ehash f8a4beb2…14cc
#1042mcp.tool_calledpermitida
dana@acme.example · github.search
ant. f8a4beb2…14cchash 8aedf067…505d
#1043policy.denieddenegada por q3-reports
dana@acme.example · files.delete reports/q3/summary.pdf
ant. 8aedf067…505dhash 6a5654ce…a57d
Escrita a partir de tu cambio

Lo que recibe cada agente

La centralita de la central telefónica de Oulu, 1932.
Un solo endpoint
Claude Code, Cursor y tus propios agentes se conectan a una URL MCP con un token por miembro. Detrás están los servidores MCP, las API HTTP y las bases de datos.
Se acabaron los doce servidores configurados a mano en cada portátil.
DIDana ItoAnalista · Facturación · Cierre T3
Listado para el agente de Dana
- github.search
- postgres.orders (read)
- billing-api.invoices
- skill: month-end-close
4 de 31 herramientas
Permisos por rol, equipo y proyecto
Un agente solo lista lo que su miembro puede usar. El acceso se compone de roles, equipos y proyectos, y puede tener fecha de caducidad.
Skills, prompts y variables se conceden igual que las herramientas.
Perforación de una tarjeta del censo de Estados Unidos de 1940.
Bases de datos y API, acotadas en cada llamada
Consultas y peticiones pasan por el proxy con el permiso del miembro aplicado en cada llamada, no una vez al iniciar sesión.
Solo lectura sigue siendo solo lectura, pida lo que pida el agente.
Solicitud de acceso
Dana Ito solicita escritura en billing-api durante 24 horas
No puedes aprobar tu propia solicitud.
Aprobaciones a cuatro ojos
Los permisos sensibles pueden exigir aprobación y caducan solos.
Nadie aprueba su propia solicitud. El botón no existe para esa persona.
Puerta de la cámara acorazada, Bowery Savings Bank, Nueva York, 1923.
Secretos que los agentes nunca ven
Las credenciales se cifran con cifrado de sobre AES-GCM y se inyectan en el servidor cuando una llamada las necesita.
El texto plano nunca llega a un agente, a un log ni a la API.
member.deprovisioned
sam@acme.example · por SCIM desde Okta
- Membresía terminada
- 3 tokens de acceso revocados
- 4 permisos directos revocados
- Eliminado de 2 equipos
Bajas en un solo paso
SSO y SCIM desde Okta, Entra ID o Google Workspace. Cuando alguien se va, una única ruta de código termina la membresía, revoca tokens y permisos y lo saca de todos los equipos.
La siguiente llamada de su agente falla.

Hecho para la auditoría
Leer el resumen de seguridad
Selectores en una central Ericsson, de la película Män och maskiner, 1936.
SOC 2
Controles alineados con los Trust Services Criteria desde el primer día.
SSO
Inicio de sesión único SAML y OIDC para cada miembro.
SCIM
Tu directorio da de alta y de baja a los miembros.
SHA-256
Los tokens solo se guardan como hash. Cada línea de auditoría entra en la cadena por su hash.
AES-GCM
Los secretos usan cifrado de sobre. Las claves de datos van envueltas por una clave de cifrado de claves.
90 días
Lo máximo que vive un token de acceso. Muere antes con la membresía.
Fail closed
Si el clasificador está caído y se aplica una guarda obligatoria, la acción se deniega.
Cuatro ojos
Nadie aprueba su propia solicitud de acceso.
Append-only
Un solo escritor por organización. Sin ediciones ni borrados.
RGPD
Un acuerdo de tratamiento de datos en cada plan de pago.