Identidad y acceso
Vincule cada agente a un responsable de negocio designado y a una lista blanca de herramientas de mínimo privilegio. Califique el aislamiento de inquilinos, el alcance de credenciales y la revocación para su despliegue.
Gobernanza de Agentes / Autoridad Verificable y Auditoría
Autoridad determinista sobre cada acción del agente.
Despliegue flujos de trabajo autónomos sin ceder el control institucional. Vincule cada agente a un responsable directo, conectores de herramientas de mínimo privilegio, controles de aprobación deterministas y una pista de auditoría estructurada, manteniendo esos límites bloqueados incluso a medida que las políticas mejoran.
Los controles se configuran y califican para el despliegue acordado. La vista previa de arquitectura a continuación ilustra el modelo de aplicación en tiempo de ejecución.
Límite de política ilustrativo
01 / Proponer una acción
El agente prepara una actualización del registro de proveedor con referencias a las fuentes.
02 / Verificar el límite
La identidad, la herramienta permitida, el presupuesto y la política de aprobación determinan el siguiente paso.
03 / Aprobar, rechazar o escalar
El revisor autorizado decide. El flujo de trabajo registra la decisión y el resultado.
Alcance de control
Codifique el contrato operativo para cada agente.
Acciones y aprobaciones
Defina con exactitud la autoridad de lectura, propuesta y escritura. Establezca umbrales de aprobación con intervención humana (HITL), enrutamiento de excepciones y políticas de recuperación para acciones de alta criticidad.
Evidencia y responsabilidad
Registre trazas de ejecución, referencias de fuentes, decisiones de políticas y evidencia de consumo de ACU en cada ejecución, con controles acordados de acceso, retención y eliminación.
Evaluación y lanzamiento
Versione conjuntamente prompts, esquemas de herramientas y pesos de políticas. Condicione cada promoción a benchmarks de regresión con datos reservados, aprobación del responsable designado y rutas de reversión definidas.
Uso de datos y aprendizaje
Desacople la ejecución en producción de la autorización de entrenamiento. Aplique un aislamiento estricto entre inquilinos y mantenga las políticas de control de acceso completamente fuera de la optimización de recompensas.
Costos y operaciones
Aplique presupuestos estrictos de ACU por flujo de trabajo, manuales operativos claros de escalamiento y una economía unitaria transparente por resultado aceptado.
Perfiles de despliegue / Calificados según el alcance
Elija el perímetro para agentes, modelos y aprendizaje.
Comience con el perímetro que necesita. Confirme la disponibilidad, la ubicación de los componentes, los flujos de datos y la evidencia operativa con Forward. Grid opera hoy sobre AWS; los requisitos privados y desconectados requieren un alcance calificado por separado.
Empresa conectada
Defina los modelos y servicios externos aprobados, los flujos de datos permitidos y las responsabilidades operativas.
Ideal cuando los servicios en la nube aprobados y las API salientes están permitidos bajo la gobernanza empresarial.
Entorno privado controlado por el cliente
Especifique qué componentes se ejecutan en su entorno, quién los opera y qué dependencias externas permanecen.
Ideal cuando el entorno de ejecución o los conectores de datos deben permanecer dentro de su VPC o perímetro de nube privada.
Entorno dedicado de inquilino único gestionado por Forward
Aísle el cómputo, el almacenamiento y el estado de ejecución en un entorno de Forward de inquilino único con capacidad dedicada y residencia acordada.
Ideal cuando busca aislamiento de inquilino único y residencia regional operados por Forward.
Entorno soberano desconectado
Delimite la identidad local, el control, los modelos, las herramientas, la evidencia, el aprendizaje y las actualizaciones. Califique la cadena completa de dependencias antes de asumir un compromiso sin conexión (offline).
Ideal cuando una política soberana o de aislamiento físico (air-gapped) prohíbe las dependencias de red externas en tiempo de ejecución.
Garantía para empresas y sector público
Para cargas de trabajo del sector público y reguladas, acuerde la clasificación de la carga de trabajo, la autoridad responsable de las decisiones, la evidencia de seguridad, los requisitos de contratación y las responsabilidades operativas. La ubicación del alojamiento por sí sola no establece la preparación operativa.
SIMULACIÓN ILUSTRATIVA DE ARQUITECTURA · NO ES UN REGISTRO DE AUDITORÍA EN VIVO DE UN CLIENTE
Explore cómo Sistema Operativo Agéntico aplica especificaciones, interrupciones por políticas, recibos de conectores, diffs de reparación y límites de despliegue en un flujo de trabajo empresarial de referencia. Estas simulaciones interactivas de producto no constituyen un registro de auditoría en vivo de un cliente; la evidencia dedicada del inquilino se genera tras la incorporación del flujo de trabajo.
SIMULACIÓN ILUSTRATIVA DE ARQUITECTURA · NO ES UN REGISTRO DE AUDITORÍA EN VIVO DE UN CLIENTEPerfiles de despliegue confirmados según el contrato y el alcance de seguridad.
MATRIZ DE ARQUITECTURA DE DESPLIEGUE DE 11 PLANOS × 4 PERFILES
Dónde residen las claves, secretos, inferencia, memoria, trazas, jueces de recompensa y controles de desactualización de seguridad
Compare cada plano operativo entre Empresa Conectada, Privado Controlado por el Cliente, Instancia Única Dedicada de Forward y Soberano Desconectado.
Inspeccionar la matriz completa de despliegue de 11 planos × 4 perfiles (44 celdas)
| Plano arquitectónico (11) | Empresa conectada | Entorno privado controlado por el cliente | Entorno dedicado de inquilino único gestionado por Forward | Entorno soberano desconectado |
|---|---|---|---|---|
1. Estudio de construcción y especificación [CALIFICADO] | Estudio en la nube de Forward con RBAC por inquilino | Plano de control en la nube de Forward o enlace privado; especificaciones versionadas en el Git del cliente | Instancia de estudio dedicada de inquilino único | Dispositivos de estudio locales aislados de la red (air-gapped) dentro del enclave del cliente |
2. Plano de control y motor de políticas [CALIFICADO] | Plano de control regional multiinquilino con aislamiento por inquilino | Plano de control híbrido con worker local de aplicación de políticas en la VPC del cliente | Plano de control aislado de inquilino único en la región de nube elegida | Plano de control en enclave autónomo con cero comunicación externa (phone-home) |
3. Identidad, SSO y claves de cifrado [CALIFICADO] | SSO OIDC/SAML + cifrado de sobre (envelope encryption) por inquilino | IdP del cliente + KMS del cliente (BYOK) con concesión revocable | Claves KMS dedicadas por inquilino + opción de módulo de seguridad de hardware (HSM) | Únicamente HSM local (on-prem) / autoridad PKI del cliente |
4. Secretos y credenciales de conectores [CALIFICADO] | Bóveda de inquilino cifrada; nunca expuesta al contexto del modelo | Permanece en AWS/GCP/Azure Secrets Manager o HashiCorp Vault del cliente | Almacén de secretos dedicado de inquilino único aislado por entorno | Bóveda local del enclave con inyección de credenciales vinculada a hardware |
5. Inferencia y servicio de modelos [CON ALCANCE DEFINIDO] | Inferencia enrutada por Grid con cero retención para entrenamiento por parte del proveedor | Endpoints de VPC privada (Bedrock/Vertex/vLLM) o Grid PrivateLink | Réplicas de GPU dedicadas reservadas para un único cliente | Pesos locales en el clúster de GPU del cliente (pesos abiertos / checkpoints personalizados) |
6. Memoria, conocimiento y recuperación [CALIFICADO] | Bóveda vectorial y relacional aislada por inquilino con herencia de ACL | Los índices y documentos sin procesar permanecen dentro del almacenamiento y bases de datos de la VPC del cliente | Buckets de almacenamiento y clúster de base de datos dedicados por cliente | Almacenamiento local e índice de búsqueda 100% aislados de la red (air-gapped) |
7. Herramientas, conectores y límite de salida (egress) [CALIFICADO] | Sandbox de conectores gestionado con listas blancas por herramienta | Los conectores se ejecutan dentro de la subred del cliente contra APIs internas | IPs de salida dedicadas, mTLS e interconexión privada (private peering) hacia los sistemas del cliente | Política de red estrictamente interna; cero salida a Internet |
8. Trazas y evidencia operativa [CALIFICADO] | Consultable en la consola de Forward + exportación mediante webhook a SIEM | Trazas con carga útil completa almacenadas en el bucket del cliente; sincronización solo de metadatos o redactada | Libro mayor de trazas dedicado con cronograma de retención definido por el cliente | Libro mayor de auditoría local inmutable dentro del enclave del cliente |
9. Entrenamiento, evaluación y jueces de recompensa [CON ALCANCE DEFINIDO] | Espacio de trabajo de inquilino opcional (opt-in) en clúster de entrenamiento gestionado | Los evaluadores se ejecutan dentro de la VPC del cliente; el entrenamiento requiere un contrato explícito de exportación de datos | Grupo de cómputo de RL y evaluación dedicado de inquilino único | Paquete sin conexión (offline) de juez y entrenador con alcance definido desplegado en las GPUs del cliente |
10. Artefactos, pesos y paquetes de lanzamiento [CALIFICADO SIN CONEXIÓN] | Manifiestos de lanzamiento firmados en el registro del inquilino | Artefactos de contenedores/checkpoints firmados extraídos del registro del cliente | Registro de artefactos dedicado con derechos de exportación para el cliente | Transferencia de paquetes firmados sin conexión mediante protocolo de medios aislados (air-gap) |
11. Actualizaciones, parches y antigüedad de seguridad [CALIFICADO SIN CONEXIÓN] | Actualizaciones continuas de plataforma sin tiempo de inactividad con compuertas canary | Versiones de entorno de ejecución fijadas con ventanas de mantenimiento aprobadas por el cliente | Promociones por anillos programadas por el cliente con verificación en entorno de staging dedicado | Paquetes de parches firmados sin conexión; la consola muestra alertas de desactualización de versiones y ventanas de CVE |
Revisar estándares de accesibilidad de superficie, contraste (WCAG 2.2 AA) y legibilidad
Las superficies de aprobación, evidencia y revisión de recuperación exigen controles operables por teclado (objetivo mínimo de 44×44px), indicadores de estado no dependientes del color y tipografía de lectura sostenida a 16px/24px (1rem / 1.5rem, .body-sm) en temas oscuros y claros.
--surface-canvas
ui.bg.canvas / ui.bg.elevated
Lienzo principal de la página y encabezados de comparación fijos
--surface-accent
ui.bg.surface / ui.bg.subtle
Tarjetas de especificación elevadas, paneles de aprobación y cajones de evidencia
--surface-muted
ui.bg.muted
Contenedores secundarios atenuados y paneles técnicos anidados
--text-default
ui.text.highlighted / ui.text.default
Texto de lectura continua 16/24, encabezados principales y resultados de decisiones
--text-muted
ui.text.muted
Descripciones de apoyo, resúmenes de evidencia y etiquetas de campos (contraste WCAG AA)
--text-subtle
ui.text.subtle
Leyendas compactas de metadatos, insignias de código y calificadores secundarios
--text-success
ui.status.success
Resultados permitidos / verificados / aceptados acompañados del símbolo sin color [OK]
--text-danger
ui.status.error / ui.status.warning
Resultados denegados / fallidos / bloqueados / revertidos acompañados del símbolo sin color [!]
--border-hairline
ui.border.default
Líneas estructurales finas de 1px en especificaciones, matrices y cajones de trazas
--border-hover
ui.border.hover
Estado de línea fina interactiva al pasar el cursor en tarjetas, pestañas y resúmenes desplegables
--border-focus
ui.ring.focus
Anillo de enfoque de teclado de 2px en pestañas interactivas, selectores de estado y cuadros de diálogo
Mejora continua / Aprendizaje controlado
Cada resultado aceptado puede orientar la siguiente mejora.
Cierre el ciclo desde la ejecución en producción hasta mejoras medibles en las políticas. Las aprobaciones de expertos de dominio y los verificadores deterministas puntúan las trayectorias reales; las evaluaciones independientes con datos reservados controlan cada lanzamiento.
- 01
Tarea de negocio
Un trabajo definido y criterios de aceptación claros.
- 02
Ejecución gobernada
Contexto autorizado, herramientas y límites de acción.
- 03
Retroalimentación verificada
Resultados, revisión de expertos y juicios calibrados del agente.
- 04
Entrenamiento basado en recompensas
Las señales autorizadas actualizan una política elegible.
- 05
Evaluación independiente
Calidad en datos reservados, cumplimiento de políticas, latencia y costo total.
- 06
Lanzamiento aprobado
Un responsable designado o una política preautorizada rige la promoción y la reversión frente a benchmarks reservados.
Ciclo de aprendizaje ilustrativo. El permiso de ejecución no otorga permiso de entrenamiento. El entrenamiento modifica los pesos elegibles del modelo o de la política; los cambios en prompts y herramientas siguen su propia vía de evaluación. El aprendizaje no puede ampliar los permisos del agente. El despliegue, el entrenamiento y los controles de lanzamiento se acuerdan para cada proyecto.
Haga que cada límite sea demostrable.
Los ingenieros desplegados de Forward configuran y verifican los controles de ejecución directamente junto a sus responsables de negocio, TI e InfoSec, alineando la propagación de identidad, el aislamiento de herramientas, la retención de auditoría y los controles de lanzamiento antes de la puesta en producción.
Diseñe el agente y su plano de control como un único sistema.
Aporte su flujo de trabajo objetivo, conectores de sistemas, umbrales de aprobación y requisitos de residencia de datos. Juntos fijamos los límites de ejecución y la evidencia de aceptación antes de salir a producción.