Motor de resolución

Un motor de resolución es el componente de una capa de gobernanza en tiempo de ejecución que decide qué sucede con cada acción propuesta por un agente. Recupera los controles aplicables, evalúa la acción frente a ellos y devuelve un resultado vinculante antes de que se ejecute nada. El documento técnico MAS SAFR (Safeguards for Agentic Finance at Runtime) describe el resultado como "un resultado definido y vinculante para cada acción propuesta, calibrado según el riesgo específico que presenta".

SAFR define cuatro resultados. Deny: la acción infringe una restricción normativa o de política estricta, o su perfil de riesgo supera los umbrales definidos; se rechaza antes de ejecutarse y se registra un motivo específico. Escalate: la acción está dentro del alcance y por debajo de las restricciones estrictas, pero supera el umbral de ejecución autónoma; queda retenida a la espera de revisión humana. Auto-Execute: la acción está dentro del alcance, por debajo de las restricciones estrictas y dentro de los umbrales de riesgo definidos; continúa sin intervención humana. Observe: la acción continúa mientras se registra una observación estructurada para su revisión posterior; se utiliza cuando la institución ha configurado el patrón o la señal de la acción como algo que requiere atención.

SAFR identifica una brecha de garantía previa a la ejecución: la gestión del riesgo de modelos valida un sistema antes del despliegue y la auditoría revisa lo ocurrido después, dejando sin examinar la decisión individual tomada en tiempo de ejecución. El motor de resolución evalúa esa decisión en el momento en que se propone la acción. El motor evalúa de forma determinista cada acción dentro del alcance frente a los controles recuperados, y cada resultado se registra junto con las reglas concretas aplicadas y la base del resultado. Los controles genéricos, como las comprobaciones de autorización y los límites de exposición, son deterministas; los controles específicos de IA, como la calidad de la evidencia, pueden implicar una evaluación probabilística o semántica.

La asignación del resultado se calibra en el momento del diseño según cinco factores: reversibilidad de la acción, materialidad financiera, gravedad del impacto en el cliente, sensibilidad normativa y novedad respecto de los patrones establecidos dentro del mandato. Los perfiles de mayor riesgo desplazan los resultados hacia Deny o Escalate.

En SAFR, el Disposition Engine es uno de los cuatro componentes en tiempo de ejecución. Trabaja a partir del Controls Repository, evalúa cada sobre de gobernanza y escribe cada resultado en el Audit Log. En la implementación de SAFR de KLA, el KLA Policy Engine cumple esta función.