Mandato del agente

Un mandato de agente es la definición explícita y legible por máquinas de la autoridad que un mandante delega en un agente de IA: qué puede hacer el agente, dentro de qué límites y bajo qué condiciones. El documento técnico MAS SAFR (Safeguards for Agentic Finance at Runtime) denomina al mandato "el mecanismo mediante el cual un usuario define los límites de la autoridad delegada a un agente".

El concepto se basa en la seguridad fundamentada en capacidades, formalizada por Dennis y Van Horn en 1966 y subyacente a OAuth 2.0: la autoridad viaja como una concesión explícita que puede inspeccionarse, delimitarse y revocarse. Aplicado a los agentes, la regla central procede directamente del documento: "Un agente no puede ampliar el alcance de un mandato mediante su propio razonamiento o inferencia. La autoridad es explícita, estructurada y está definida por el mandato; el agente no la infiere". En el Controls Repository de SAFR, un control basado en un mandato codifica cinco parámetros: los tipos de acciones permitidos, la lógica de decisión, las condiciones de escalado, el periodo de validez y la autoridad del mandante que respalda la delegación.

El mandato existe porque los agentes se adaptan durante una ejecución. Entre la propuesta que un agente formula en el primer paso y la acción que propone en el quinto, las condiciones cambian y el razonamiento del agente cambia con ellas. Un mandato mantiene fija la autoridad delegada mientras avanza el plan y proporciona a revisores y auditores un objeto estable para comprobar cada acción: la acción está dentro del mandato o no lo está. SAFR refuerza esta comprobación para cada acción en los flujos de varios pasos, ya que una autorización previa no transfiere autoridad al paso siguiente. El documento cita el Agent Payments Protocol (AP2), con sus mandatos firmados criptográficamente, como un ejemplo destacado del sector.

En la práctica, los mandatos se convierten en vinculaciones de políticas: políticas versionadas y legibles por máquinas codifican las herramientas y los tipos de acciones permitidos para cada agente, y el entorno de ejecución verifica que dispone de la versión publicada de la política antes de evaluar. El mandato acompaña cada acción dentro de los metadatos de contexto del sobre de gobernanza, y la aplicación se realiza mediante la ejecución vinculada a políticas. En la implementación de SAFR de KLA, las vinculaciones de políticas mediante el Tool Catalog cumplen esta función.