Saltar al contenido

Sistema Operativo Agéntico / Entorno de Ejecución de Agentes Empresariales

De una solicitud de negocio a un agente responsable.

Comience a partir de una especificación de negocio, una arquitectura de referencia empresarial aprobada o un arnés de agentes existente. Fije con su equipo el responsable, los permisos de herramientas, los controles de verificación y la rúbrica de aceptación. Forward HIVE ejecuta el flujo con estado y gobernanza; los resultados verificados impulsan lanzamientos evaluados y RL de Agentes elegible.

Solicitar acceso a la API del Sistema Operativo AgénticoLeer la documentación del entorno de ejecución
Resumen de especificación y aprobaciónRevisión de negocio antes de la activación
Flujo de trabajo con alcance definido
Incorporación de proveedores y revisión de contratos
Propietario responsable
Operaciones de Compras + Asesoría Jurídica
Permisos de herramientas
Lectura · Borrador · Escritura con aprobación
Compuerta de aprobación humana
Requerida antes de actualizar el ERP o enviar al exterior
Límite de presupuesto por ejecución
Tope por tarea con pausa suave (hive_acu)
Inspeccionar referencias técnicas del entorno de ejecución (opcional)
Contrato de ejecución
Protocolo de Agentes v1 + SSE
Estado del hilo
thrd_* / thrd_autorun_*
Límite del inquilino
X-Organization-Id · ACL de Bóveda
Motor de ejecución
Forward HIVE

Hilos con estado del Agent Protocol con puntos de control duraderos y reproducción.

Aislamiento de inquilinos
Acceso a herramientas con alcance definido

Los controles de acceso y aislamiento se confirman para su despliegue.

Seguridad y control
Verificador + HITL

Controles deterministas de citación/políticas e interrupciones de aprobación reanudables.

Ciclo de aprendizaje
Mejora gobernada

Los resultados autorizados y la retroalimentación calibrada alimentan cambios evaluados y el entrenamiento elegible basado en recompensas.

[02 / RECORRIDO DE UN FLUJO DE TRABAJO CON ALCANCE DEFINIDO]

Recorra un flujo de trabajo de contratos empresariales en seis etapas.

Flujo de trabajo ilustrativo: un contrato de proveedor de 64 páginas pasa por extracción de cláusulas, filtrado de inyecciones con OpenDetector, verificación paralela por subagentes y entrega al sistema CLM con aprobación humana. Los ID de ejecución, tiempos, importes de ACU y fragmentos de protocolo son ejemplos que ilustran la arquitectura de ejecución y no corresponden a una ejecución real de cliente ni a una factura.

ETAPA 1 DE 06 · Sistema del cliente

01. Recepción delimitada y vinculación de políticas

HILO_INICIALIZADO

Se inicia un flujo de trabajo de cumplimiento de compras con un contrato de proveedor de 64 páginas, cabeceras de inquilino y un presupuesto de ejecución explícito de 5.00 ACU.

Ejemplo de control y verificación de aceptación
Verificación de política ilustrativa. La identidad real, los permisos y el acceso a los datos deben calificarse para el despliegue.
Sobre de salida ilustrativo
{
  "run_id": "run_01J9X8B7K",
  "status": "running",
  "policy": { "tenant_scope": "illustrative-policy", "external_write": "requires_approval" }
}
Leer el caso de referencia de Forlex

[01 / ARQUITECTURA CENTRAL]

Seis primitivas de ejecución diseñadas para trabajos de alta criticidad.

Defina la autoridad del agente, las integraciones de sistemas y los criterios de aceptación para cada despliegue. Inspeccione a continuación los controles de ejecución y los contratos arquitectónicos.

01 / ORQUESTACIÓN

Ejecución duradera de múltiples pasos y estado con puntos de control

Persista el estado del flujo de trabajo y reanude tareas interrumpidas bajo el comportamiento de recuperación calificado para su despliegue. Los efectos sobre sistemas externos requieren sus propias comprobaciones de idempotencia y conciliación.

  • +Acuerde presupuestos de ejecución, tiempos de espera y modelos elegibles, y luego pruebe la recuperación y el manejo de acciones externas inciertas.
El estado de ejecución versionado y los puntos de control respaldan la recuperación; el perfil aceptado define la persistencia, los reintentos y la conciliación de efectos externos.

02 / SANDBOX DE HERRAMIENTAS

Herramientas delimitadas, sandboxes y controles por inquilino

Delimite a qué herramientas y datos puede acceder un agente. La identidad, la autorización, el aislamiento y la revocación se configuran y verifican para el despliegue acordado.

  • +Otorgue permisos de solo lectura, escritura en preparación (staged) o sujetos a aprobación por conector y entorno.
Las vinculaciones autenticadas de herramientas y las listas blancas aplican el perímetro de acceso configurado. La propagación de cabeceras por sí sola no establece autorización.

03 / APROBACIONES Y HITL

Interrupciones nativas con intervención humana y pausas preventivas de presupuesto

Configure puntos de aprobación y umbrales presupuestarios para las acciones de su flujo de trabajo. Califique la interrupción, la reanudación y la revocación antes de habilitar dichas acciones.

  • +Asigne revisores y defina qué acciones requieren aprobación, cuáles pueden ejecutarse automáticamente y cómo se gestionan las excepciones.
Transiciones de estado `__interrupt__` de primera clase (`status === "interrupted"`, `external_tool_budget_soft_pause`) vinculadas directamente al `run_id` activo para una reanudación delimitada; los efectos externos requieren su propia política de recuperación.

04 / PROCEDENCIA Y SEGURIDAD

Auditorías deterministas de citas y barreras de seguridad con OpenDetector

Verifique las referencias a fuentes admitidas y los esquemas de salida, marque la evidencia no resuelta y dirija las excepciones a revisión. Las comprobaciones de citas no garantizan por sí solas la exactitud de cada afirmación.

  • +Seleccione políticas de control `warn_only`, `block_invalid_only` o `block_all` según el nivel del espacio de trabajo y la criticidad del flujo de trabajo.
Motor terminal de seguridad de citas (`/reviews/citation_audit/{run_id}.json`) combinado con comprobaciones de OpenDetector AI y OpenDetector Injection en la frontera de recuperación.

05 / MEMORIA Y BÓVEDAS

Bóvedas aisladas por inquilino, análisis documental y artefactos

Delimite la ingesta de documentos, la recuperación y la generación de artefactos según sus tipos de archivo, reglas de acceso y requisitos de retención.

  • +Acuerde los derechos de datos, la retención, la exportación y la eliminación para archivos, entregables y registros.
Almacenamiento de objetos dedicado `/v1/{org}/vaults/...` e indexación vectorial y léxica con recuperación de síntesis de adjuntos terminales.

06 / MEDICIÓN Y CONTROL DE COSTOS

Medición y atribución unificadas por Unidad de Cómputo de Agente (ACU)

Supervise tareas de agentes, llamadas a herramientas, sesiones de navegador, segundos de sandbox y delegaciones a subagentes mediante una única unidad de cuenta transparente, sin cobrar dos veces los tokens de modelos incluidos.

  • +Establezca límites estrictos de ACU por departamento, flujo de trabajo o inquilino cliente con telemetría de consumo en tiempo real.
Tabla de conversión determinista (`hive_acu`) conciliada con el despacho de consumo del outbox y las salvaguardas de inclusión de tokens a nivel de factura.

[03 / MODELOS OPERATIVOS]

Construya directamente sobre la Runtime API o despliegue con ingenieros de Forward.

Elija su modelo operativo: grafos de agentes propios sobre Forward HIVE, pods de agentes gestionados codiseñados o entrega llave en mano del flujo de trabajo, con titularidad explícita, alcance de soporte y criterios de aceptación confirmados por escrito en su contrato.

Sus ingenieros construyen los grafos de agentes; Forward HIVE ejecuta el estado, los sandboxes, las aprobaciones y la medición.

API de Ejecución del Sistema Operativo Agéntico

Equipos de producto y plataforma que despliegan agentes internos o orientados al cliente y desean control total del código sin tener que construir la infraestructura de orquestación.

El cliente es responsable de
Prompts de sistema del agente, definiciones de herramientas e interfaz de usuario de la aplicación; Credenciales de conectores y lógica de negocio del dominio; Asignación de revisores humanos dentro de su producto
Forward es responsable de
Ejecución duradera de hilos, puntos de control y estado de interrupción/reanudación; Sandboxes de herramientas aislados, automatización de navegador y almacenamiento en bóvedas; Verificación terminal de citas, barreras de seguridad OpenDetector y telemetría de ACU
Estructura comercial
Plan de ACU contratado y consumo. El acuerdo especifica la inferencia incluida, los recursos externos, el soporte y cualquier cargo adicional.
Explorar detalles

Forward implementa y opera el flujo de trabajo acordado, las integraciones, la evaluación y el alcance de soporte.

Agentes Gestionados

Equipos empresariales y de sectores regulados que despliegan agentes operativos de múltiples pasos que exigen alta disponibilidad estricta, evidencia de auditoría y controles continuos de regresión.

El cliente es responsable de
Políticas de dominio, umbrales de aprobación y visto bueno final en acciones de alto riesgo; Permisos internos de sistemas de registro y reglas de residencia de datos; KPIs de negocio y criterios de aprobación de aceptación
Forward es responsable de
Despliegue gestionado del entorno de ejecución HIVE (con emparejamiento de VPC, dedicado o dentro de un perímetro regional); Monitoreo continuo de trayectorias, ajuste de controles de citación y políticas de respaldo de modelos; Respuesta a incidentes, operación mediante manuales (runbooks) y actualizaciones versionadas de agentes
Estructura comercial
Alcance de implementación, operación recurrente, asignación de ACU incluida y tarifas por excedente acordadas.
Explorar detalles

Aporte el cuello de botella operativo y la métrica objetivo; Forward diseña, integra, evalúa y entrega el flujo de trabajo del agente en producción.

Implementación Automática

Líderes ejecutivos y de operaciones que buscan un resultado medible en producción, no una consultoría abierta ni un proyecto de SDK por cuenta propia.

El cliente es responsable de
Definición del problema, casos límite del dominio y ejemplos históricos de referencia; Revisión de seguridad de los conectores de sistemas y acceso al entorno de pruebas (staging); Aceptación final frente al benchmark de línea base acordado
Forward es responsable de
Arquitectura integral del flujo de trabajo sobre Sistema Operativo Agéntico (Forward HIVE); Implementación de conectores, rúbricas de evaluación a medida y adaptación mediante RL de Agentes cuando sea necesario; Despliegue aceptado, transferencia a operadores y soporte posterior al lanzamiento acordado
Estructura comercial
Hito de implementación de alcance fijo + tarifa operativa recurrente transparente y paquete de ACU.
Explorar detalles

[04 / ECONOMÍA UNITARIA TRANSPARENTE]

Medido por Unidades de Cómputo de Agente (hive_acu).

Economía unitaria transparente por flujo de trabajo. Inspeccione la tabla determinista de conversión de ACU, las asignaciones de uso incluidas, los límites presupuestarios y las reglas de reintento antes de la activación, sin doble cobro por la inferencia de Grid incluida.

Inspeccionar las 13 primitivas ACU de hive.*Convierta trayectorias en RL de Agentes
Primitivas destacadas de medición de Unidades de Cómputo de Agente (hive_acu) en Forward HIVE
Evento de mediciónUnidadConversiónQué cubre
hive.agent.task.basicpor tarea0.20 ACUTarea de un solo turno o ligera de clasificación, enrutamiento y formateo estructurado.
hive.agent.task.standardpor tarea0.50 ACUEjecución estándar de agente en múltiples pasos con recuperación, llamadas a herramientas y verificación.
hive.agent.task.complexpor tarea1.50 ACUInvestigación profunda, síntesis de documentos extensos o razonamiento de múltiples saltos sobre un gran contexto.
hive.agent.task.Workflowpor flujo de trabajo3.00 ACUFlujo de trabajo de múltiples etapas orquestado de extremo a extremo con puntos de control y auditoría terminal.
hive.tool.executionpor llamada0.10 ACULlamada a conector autenticado, invocación de herramienta MCP o acción estructurada sobre una API externa.
hive.sandbox.executionpor segundo0.05 ACUTiempo de cómputo en sandbox aislado para intérprete de código o procesamiento de documentos.

Creación de agentes / De la intención a la especificación

De una solicitud de negocio a un agente responsable.

Colabore con Forward para convertir la intención operativa en un contrato ejecutable: responsable designado, herramientas delimitadas, límites de políticas, conjunto de benchmarks y perímetro de despliegue.

  1. 01

    Defina la tarea

    Defina el resultado de negocio objetivo, los sistemas de registro conectados, las rutas de excepción y los umbrales de aprobación con intervención humana.

  2. 02

    Adapte un patrón aprobado

    Acelere el lanzamiento con un diseño probado de flujo de trabajo, una plantilla de conector endurecida y una rúbrica de evaluación de dominio adaptada a sus políticas.

  3. 03

    Integrar un agente existente

    Incorpore su grafo de agentes actual o arnés personalizado bajo la autoridad de ejecución, auditoría y controles de aceptación de Forward.

Las rutas de arquitectura, las vinculaciones de conectores y los controles de verificación se califican para su proyecto. Revise la especificación formal y el conjunto de benchmarks antes de la activación.

SIMULACIÓN ILUSTRATIVA DE ARQUITECTURA · NO ES UN REGISTRO DE AUDITORÍA EN VIVO DE UN CLIENTE

Explore cómo Sistema Operativo Agéntico aplica especificaciones, interrupciones por políticas, recibos de conectores, diffs de reparación y límites de despliegue en un flujo de trabajo empresarial de referencia. Estas simulaciones interactivas de producto no constituyen un registro de auditoría en vivo de un cliente; la evidencia dedicada del inquilino se genera tras la incorporación del flujo de trabajo.

REVISIÓN DE ESPECIFICACIÓN, COMPUERTAS DE APROBACIÓN, CONCILIACIÓN Y PORTABILIDAD

Inspeccione la especificación del negocio antes de la activación y cada decisión de aprobación, fallo o reversión antes de que un conector realice una escritura.

Los estados propuesto, preparado, esperando aprobación, aprobado, ejecutado, aceptado y publicado permanecen diferenciados por código, símbolo sin color y pista de auditoría.

SIETE ESTADOS DISTINTOS DEL CICLO DE VIDA DEL AGENTE (NUNCA COLAPSADOS NI DISTINGUIDOS SOLO POR COLOR)

[◇]ET-01 · PROPUESTO

Propuesto

El agente propone un plan de flujo de trabajo o una acción externa; no se modifica el estado de ningún sistema externo.

Entorno de ejecución del agente

[▤]ET-02 · PREPARADO

Preparado

Se ensamblan evidencias de solo lectura, citas, comprobaciones de políticas y diffs de registros para su inspección.

Agente + Compuerta de políticas

[⏸]ET-03 · INTERRUMPIDO

Esperando aprobación

La ejecución se pausa de forma determinista en un límite de escritura o de presupuesto hasta que una persona autorizada tome una decisión.

Revisor humano designado

[✓]ET-04 · APROBADO

Aprobado

El revisor autoriza la carga útil exacta dentro del alcance o los parámetros editados; la decisión se firma en la traza.

Aprobador responsable

[▶]ET-05 · EJECUTADO

Ejecutado

La acción del conector con alcance definido se ejecuta de manera idempotente contra el sistema de destino y registra el recibo externo.

Límite de conector con alcance definido

[★]ET-06 · ACEPTADO

Resultado aceptado

El propietario del negocio o la verificación posterior confirma que el flujo de trabajo completado cumplió con los criterios de aceptación.

Propietario del proceso / Evaluador

[●]ET-07 · PUBLICADO

Versión publicada

La versión evaluada del agente o de la política se promueve a canary o producción con linaje de reversión instantánea.

Responsable de gobernanza de lanzamientos

SIMULACIÓN ILUSTRATIVA DE ARQUITECTURA · NO ES UN REGISTRO DE AUDITORÍA EN VIVO DE UN CLIENTEEjemplos de especificaciones de referencia para revisión de arquitectura y alcance.

REVISIÓN DE LA ESPECIFICACIÓN DEL AGENTE PREVIA A LA ACTIVACIÓN

Lo que revisan el propietario del proceso y el equipo de seguridad antes de activar cualquier ruta de creación

Seleccione cualquiera de las tres rutas de creación para inspeccionar objetivos de negocio, responsables, niveles de permisos de herramientas, límites de despliegue, techos de presupuesto en hive_acu y pruebas de aceptación.

ESPEC-01 · DESCRIBIR FLUJO

Especificación de Excepciones de Compras y Revisión de Cláusulas de Proveedores

Clasifique las marcas de revisión (redlines) no estándar en contratos marco de proveedores (MSA) frente a los playbooks y prepare un paquete de aprobación antes de liberar la orden de compra (PO) en el ERP.

PROPIETARIO RESPONSABLE Y FIRMA DE APROBACIÓN
VP de Operaciones de Compras · Revisor de Legal Ops (control dual sobre límites de responsabilidad)
SISTEMAS CONECTADOS Y CONTEXTO
Repositorio CLM (lectura), Bóveda de cláusulas aprobadas (lectura), Cola de requisiciones de SAP Ariba (borrador/escritura con alcance definido)
LÍMITE DE DESPLIEGUE Y SALIDA DE RED (EGRESS)
VPC privada controlada por el cliente · Cero retención en modelos externos · Claves de recuperación con alcance por inquilino
PRESUPUESTO Y REGLAS DE PARADA (HIVE_ACU)
Máx. 18 hive_acu por revisión de contrato · Pausa suave en 12 hive_acu · Máx. 6 llamadas a herramientas por ejecución

PERMISOS DE HERRAMIENTAS POR NIVEL DE CONSECUENCIA

[READ · PERMITIDO]
clm.contract.read, vault.playbook.search (consulta de contratos y playbooks de solo lectura)
[DRAFT · SOLO EN PREPARACIÓN]
ariba.requisition.stage_redline_summary (preparar paquete borrador sin liberar la PO)
[WRITE_WITH_APPROVAL · COMPUERTA DE INTERRUPCIÓN]
ariba.purchase_order.release_hold (requiere aprobación de Legal Ops + Compras)
[! PROHIBITED · BLOQUEO ESTRICTO]
erp.vendor_bank_details.modify, clm.contract.delete (bloqueo estricto en la compuerta del conector)

PRUEBAS DE ACEPTACIÓN Y DECISIÓN DE ACTIVACIÓN

48 revisiones históricas de MSA (tasa de bloqueo del 100% en indemnizaciones sin límite; >=92% de coincidencia de citas con la bóveda de cláusulas)

[SIMULACIÓN ILUSTRATIVA · LISTO PARA CANARY] Especificación aprobada por el Propietario del Proceso + Responsable de Seguridad

SIMULACIÓN ILUSTRATIVA DE ARQUITECTURA · NO ES UN REGISTRO DE AUDITORÍA EN VIVO DE UN CLIENTELos registros de antes/después y los eventos de protocolo a continuación son simulaciones ilustrativas de estados operativos.

DIFF DE APROBACIÓN HUMANA, CONCILIACIÓN DE EJECUCIÓN PARCIAL Y RECUPERACIÓN ANTE FALLOS

Siete estados operativos explícitos para acciones de escritura y recuperación segura

Cuando un efecto externo es incierto (ejecución parcial), Sistema Operativo Agéntico bloquea los reintentos a ciegas hasta que una sonda de conciliación por lectura verifique el estado del sistema de destino.

[⏸ EN ESPERA] · COMPUERTA · INTERRUMPIDO (ESPERANDO APROBACIÓN)SAP Ariba · Orden de Compra #PO-90481

Escritura en pausa antes de la ejecución externa. El revisor inspecciona el diff del registro y las citas para aceptar, editar o rechazar.

ESTADO DEL REGISTRO ANTERIOR

status: "HOLD_CLAUSE_EXCEPTION" (retenido por excepción de cláusula) | liability_cap: "1.0x_annual_fees" (1,0x honorarios anuales) | approver: null (ninguno)

ESTADO PROPUESTO / RESULTANTE

status: "RELEASED_WITH_ADDENDUM" (liberado con adenda) | liability_cap: "2.0x_annual_fees" (2,0x honorarios anuales) | addendum_ref: "CLM-2026-884"

EVIDENCIA DE RESPALDO Y PROCEDENCIA
Playbook §4.2 (Responsabilidad por Tratamiento de Datos), Adenda de Proveedor Firmada CLM-2026-884 (SHA-256: 9f8a…31c2)
REVISOR / COLA RESPONSABLE
Aprobador de Legal Ops (m.silva@enterprise.example) · SLA 4h
POSTURA DE CONCILIACIÓN E IDEMPOTENCIA
No se ha realizado ninguna escritura externa. Clave de idempotencia reservada (`idem_po_90481_v2`).
CONTROLES DISPONIBLES PARA EL REVISOR
[Aceptar y ejecutar] · [Editar parámetros] · [Rechazar y retener]
Inspeccionar evento de protocolo secundario (traza técnica)
event: end | status: "interrupted" | interrupt_id: "int_01J9X8A2" | tool: "ariba.purchase_order.release_hold" | hive_acu_spent: 4.2
Expandir admisión de agente importado, reparación de conector y reutilización de flujo de trabajo (3 artefactos)

SIMULACIÓN ILUSTRATIVA DE ARQUITECTURA · NO ES UN REGISTRO DE AUDITORÍA EN VIVO DE UN CLIENTE

LISTA DE VERIFICACIÓN DE ADMISIÓN Y COMPATIBILIDAD DE AGENTES IMPORTADOS

Capacidades soportadas, parciales y bloqueadas antes de la admisión en tiempo de ejecución

[OK COMPATIBLE]SOPORTADO

Grafo de estado en LangGraph / Python personalizado con esquemas de herramientas tipados

Envuelto directamente en compuertas de políticas del Sistema Operativo Agéntico, interrupciones de aprobación y captura de trazas reproducibles.

[OK COMPATIBLE]SOPORTADO

Conectores externos HTTP / MCP con claves de idempotencia explícitas

Admitido en el límite de conector con alcance definido con aislamiento de secretos y conciliación por lectura.

[~ PARCIAL · REQUIERE ADAPTADOR]PARCIAL

Ensamblaje dinámico de prompts sin anclas de citación deterministas

Admitido en modo de advertencia/sombra; requiere adaptador de anclaje de evidencia antes de aprobar escrituras de alta criticidad.

[! BLOQUEADO ANTES DE LA ADMISIÓN]NO SOPORTADO

Ejecución de shell sin alcance (`subprocess.Popen`) o lecturas de credenciales de entorno sin procesar

Rechazado en el escaneo de admisión. El agente debe reemplazar las llamadas de shell de entorno por contratos de herramientas declarados y con permisos.

SIMULACIÓN ILUSTRATIVA DE ARQUITECTURA · NO ES UN REGISTRO DE AUDITORÍA EN VIVO DE UN CLIENTE

REVISIÓN GOBERNADA DE REPARACIÓN DE CONECTORESREPAIR-2026-019 (SIMULACIÓN ILUSTRATIVA)

sap-ariba-po-connector v2.3.1 -> v2.3.2

Escenario ilustrativo: el sandbox externo de SAP Ariba cambió el campo de cursor de paginación de `nextPageToken` a `cursor.next` (HTTP 400 en la página 2).

- const token = res.body.nextPageToken
+ const token = res.body.cursor?.next ?? res.body.nextPageToken
BLOQUEO DE DEPENDENCIAS Y DIFF DE PERMISOS
[SIMULADO · OK BLOQUEO SIN CAMBIOS] Cero paquetes npm/pip nuevos; resumen SHA-256 del archivo de bloqueo idéntico (`e3b0c442...`) · [SIMULADO · OK SIN CAMBIOS] Los alcances de las herramientas se mantienen en `ariba.requisition.read` y `ariba.purchase_order.release_hold` sujeto a aprobación.
AISLAMIENTO DE SECRETOS Y LINAJE DE REVERSIÓN
Las credenciales permanecieron aisladas dentro del límite de ejecución (`vault://ariba-prod-mtls`); el agente de reparación nunca accedió a secretos sin procesar. Resumen anterior fijado `sha256:7a91c0...` retenido para reversión instantánea en 1 clic.

REUTILIZACIÓN EN UN SEGUNDO FLUJO DE TRABAJO COMPARABLE

Referencia de arquitectura ilustrativa en 2 flujos de trabajo secuenciales de compras y finanzas en staging/canary (arnés de referencia interno del 3T 2026, n=2 flujos de trabajo)

1.er Flujo de Trabajo: Revisión de Excepciones de MSA y Órdenes de Compra (PO)

Conector mTLS de SAP Ariba, índice de bóveda de cláusulas CLM, política de aprobación de control dual, exportador de trazas SIEM

2.º Flujo de Trabajo Comparable: Excepción de Conciliación Triple (Three-Way Match) de Facturas de Proveedores

Se reutilizaron 4 de 5 primitivas de plataforma (conector SAP Ariba, roles SSO/RBAC, receta de interrupción de control dual, canalización de auditoría SIEM)

Solo se añadieron una nueva rúbrica de tolerancia por línea de factura y una partición de evaluación de 30 casos

SIMULACIÓN ILUSTRATIVA DE ARQUITECTURA · NO ES UN REGISTRO DE AUDITORÍA EN VIVO DE UN CLIENTEPerfiles de despliegue confirmados según el contrato y el alcance de seguridad.

MATRIZ DE ARQUITECTURA DE DESPLIEGUE DE 11 PLANOS × 4 PERFILES

Dónde residen las claves, secretos, inferencia, memoria, trazas, jueces de recompensa y controles de desactualización de seguridad

Compare cada plano operativo entre Empresa Conectada, Privado Controlado por el Cliente, Instancia Única Dedicada de Forward y Soberano Desconectado.

Inspeccionar la matriz completa de despliegue de 11 planos × 4 perfiles (44 celdas)
Plano arquitectónico (11)Empresa conectadaEntorno privado controlado por el clienteEntorno dedicado de inquilino único gestionado por ForwardEntorno soberano desconectado
1. Estudio de construcción y especificación
[CALIFICADO]		Estudio en la nube de Forward con RBAC por inquilinoPlano de control en la nube de Forward o enlace privado; especificaciones versionadas en el Git del clienteInstancia de estudio dedicada de inquilino únicoDispositivos de estudio locales aislados de la red (air-gapped) dentro del enclave del cliente
2. Plano de control y motor de políticas
[CALIFICADO]		Plano de control regional multiinquilino con aislamiento por inquilinoPlano de control híbrido con worker local de aplicación de políticas en la VPC del clientePlano de control aislado de inquilino único en la región de nube elegidaPlano de control en enclave autónomo con cero comunicación externa (phone-home)
3. Identidad, SSO y claves de cifrado
[CALIFICADO]		SSO OIDC/SAML + cifrado de sobre (envelope encryption) por inquilinoIdP del cliente + KMS del cliente (BYOK) con concesión revocableClaves KMS dedicadas por inquilino + opción de módulo de seguridad de hardware (HSM)Únicamente HSM local (on-prem) / autoridad PKI del cliente
4. Secretos y credenciales de conectores
[CALIFICADO]		Bóveda de inquilino cifrada; nunca expuesta al contexto del modeloPermanece en AWS/GCP/Azure Secrets Manager o HashiCorp Vault del clienteAlmacén de secretos dedicado de inquilino único aislado por entornoBóveda local del enclave con inyección de credenciales vinculada a hardware
5. Inferencia y servicio de modelos
[CON ALCANCE DEFINIDO]		Inferencia enrutada por Grid con cero retención para entrenamiento por parte del proveedorEndpoints de VPC privada (Bedrock/Vertex/vLLM) o Grid PrivateLinkRéplicas de GPU dedicadas reservadas para un único clientePesos locales en el clúster de GPU del cliente (pesos abiertos / checkpoints personalizados)
6. Memoria, conocimiento y recuperación
[CALIFICADO]		Bóveda vectorial y relacional aislada por inquilino con herencia de ACLLos índices y documentos sin procesar permanecen dentro del almacenamiento y bases de datos de la VPC del clienteBuckets de almacenamiento y clúster de base de datos dedicados por clienteAlmacenamiento local e índice de búsqueda 100% aislados de la red (air-gapped)
7. Herramientas, conectores y límite de salida (egress)
[CALIFICADO]		Sandbox de conectores gestionado con listas blancas por herramientaLos conectores se ejecutan dentro de la subred del cliente contra APIs internasIPs de salida dedicadas, mTLS e interconexión privada (private peering) hacia los sistemas del clientePolítica de red estrictamente interna; cero salida a Internet
8. Trazas y evidencia operativa
[CALIFICADO]		Consultable en la consola de Forward + exportación mediante webhook a SIEMTrazas con carga útil completa almacenadas en el bucket del cliente; sincronización solo de metadatos o redactadaLibro mayor de trazas dedicado con cronograma de retención definido por el clienteLibro mayor de auditoría local inmutable dentro del enclave del cliente
9. Entrenamiento, evaluación y jueces de recompensa
[CON ALCANCE DEFINIDO]		Espacio de trabajo de inquilino opcional (opt-in) en clúster de entrenamiento gestionadoLos evaluadores se ejecutan dentro de la VPC del cliente; el entrenamiento requiere un contrato explícito de exportación de datosGrupo de cómputo de RL y evaluación dedicado de inquilino únicoPaquete sin conexión (offline) de juez y entrenador con alcance definido desplegado en las GPUs del cliente
10. Artefactos, pesos y paquetes de lanzamiento
[CALIFICADO SIN CONEXIÓN]		Manifiestos de lanzamiento firmados en el registro del inquilinoArtefactos de contenedores/checkpoints firmados extraídos del registro del clienteRegistro de artefactos dedicado con derechos de exportación para el clienteTransferencia de paquetes firmados sin conexión mediante protocolo de medios aislados (air-gap)
11. Actualizaciones, parches y antigüedad de seguridad
[CALIFICADO SIN CONEXIÓN]		Actualizaciones continuas de plataforma sin tiempo de inactividad con compuertas canaryVersiones de entorno de ejecución fijadas con ventanas de mantenimiento aprobadas por el clientePromociones por anillos programadas por el cliente con verificación en entorno de staging dedicadoPaquetes de parches firmados sin conexión; la consola muestra alertas de desactualización de versiones y ventanas de CVE
Revisar estándares de accesibilidad de superficie, contraste (WCAG 2.2 AA) y legibilidad

Las superficies de aprobación, evidencia y revisión de recuperación exigen controles operables por teclado (objetivo mínimo de 44×44px), indicadores de estado no dependientes del color y tipografía de lectura sostenida a 16px/24px (1rem / 1.5rem, .body-sm) en temas oscuros y claros.

--surface-canvas

ui.bg.canvas / ui.bg.elevated

Lienzo principal de la página y encabezados de comparación fijos

--surface-accent

ui.bg.surface / ui.bg.subtle

Tarjetas de especificación elevadas, paneles de aprobación y cajones de evidencia

--surface-muted

ui.bg.muted

Contenedores secundarios atenuados y paneles técnicos anidados

--text-default

ui.text.highlighted / ui.text.default

Texto de lectura continua 16/24, encabezados principales y resultados de decisiones

--text-muted

ui.text.muted

Descripciones de apoyo, resúmenes de evidencia y etiquetas de campos (contraste WCAG AA)

--text-subtle

ui.text.subtle

Leyendas compactas de metadatos, insignias de código y calificadores secundarios

--text-success

ui.status.success

Resultados permitidos / verificados / aceptados acompañados del símbolo sin color [OK]

--text-danger

ui.status.error / ui.status.warning

Resultados denegados / fallidos / bloqueados / revertidos acompañados del símbolo sin color [!]

--border-hairline

ui.border.default

Líneas estructurales finas de 1px en especificaciones, matrices y cajones de trazas

--border-hover

ui.border.hover

Estado de línea fina interactiva al pasar el cursor en tarjetas, pestañas y resúmenes desplegables

--border-focus

ui.ring.focus

Anillo de enfoque de teclado de 2px en pestañas interactivas, selectores de estado y cuadros de diálogo

Lleve sus agentes empresariales del prototipo a la producción gobernada.

Defina el contexto de dominio, los conectores de confianza cero, los controles de verificación y la economía unitaria con Forward.

Explorar la gobernanza de agentes

Solicitar acceso

El acceso a la Agent API y a Grid es por invitación. Los servicios habilitados y las condiciones se confirman durante la incorporación.

Los borradores se conservan durante esta visita en el navegador. Al actualizar la página se borran.

Procesado conforme a nuestro Aviso de Privacidad y Protección de Datos (RGPD, LGPD y CCPA). No se venden ni comparten datos personales.

Hable con nosotros

Indíquenos quién es usted y qué necesita revisar.

Los borradores se conservan durante esta visita en el navegador. Al actualizar la página se borran.

Cada tema conserva sus propios requisitos durante esta visita. Cambiar de tema mantiene sus datos de contacto.

Procesado conforme a nuestro Aviso de Privacidad y Protección de Datos (RGPD, LGPD y CCPA). No se venden ni comparten datos personales.

[CONTROLES DE PRIVACIDAD Y TELEMETRÍA]

Preferencias de Protección de Datos y Telemetría

Forward Intelligence (operada internacionalmente por Forlex, LLC y en Brasil por Forlex Ltda) respeta sus derechos conforme al RGPD de la UE y el Reino Unido, la LGPD de Brasil (Ley n.º 13.709/2018) y la CCPA/CPRA de California.

Almacenamiento estrictamente necesarioSiempre activo

Almacena localmente en su navegador el tema de color (grid-theme), el estado de navegación de la documentación y su preferencia de privacidad (fwdi_privacy_consent_v1). No se instalan cookies de terceros ni rastreadores entre sitios.

El selector de idioma guarda únicamente su preferencia en una cookie propia (fwdi-language) durante un máximo de un año. Esto no activa la analítica opcional.

Analítica anonimizada de rutas y embudo comercialDeshabilitado

Recopila vistas de página agregadas en rutas de marketing autorizadas y eventos generales del embudo comercial mediante @vercel/analytics. Las cadenas de consulta, las rutas dinámicas y los datos personales se anonimizan en el cliente antes del envío.

Leer el aviso completo de RGPD / LGPD / CCPA