Sobre de gobernanza

Un sobre de gobernanza es el paquete estructurado que se construye alrededor de una acción propuesta por un agente antes de que se ejecute, y que contiene todo lo que un evaluador necesita para valorarla. El documento técnico MAS SAFR (Safeguards for Agentic Finance at Runtime) define tres clases de información. Action: el tipo de acción, el alcance y los parámetros de lo que se propone. Action trace: los pasos que el agente ejecutó para llegar a la propuesta, incluidas las llamadas a herramientas, los datos recuperados y las comprobaciones realizadas. Context metadata: la identidad del agente, el mandato aplicable, el estado actual de la cuenta o del sistema y las restricciones de política operativas.

El sobre existe porque las decisiones de gobernanza necesitan entradas coherentes. SAFR señala la fragmentación como una de las tres brechas de la infraestructura de gobernanza actual: las barreras de cada despliegue generan registros que no pueden auditarse en un formato coherente. Cuando cada acción llega con la misma estructura, la evaluación es repetible, los resultados son comparables entre agentes y el registro de auditoría se interpreta de la misma manera en todos los flujos de trabajo.

El problema difícil es la autenticidad. El agente declara tanto los detalles de la acción como su rastro, y una inyección adversaria sofisticada puede fabricar ambos conjuntamente para que el registro siga siendo internamente coherente. La respuesta del documento es: "Por tanto, el sobre se trata como un documento que debe autenticarse contra su origen, y no simplemente como un registro de lo que el agente declaró". En la práctica, la autenticación por construcción cumple este requisito: el sobre se ensambla en un punto de control de la ruta de ejecución, a partir de la propia llamada interceptada, de modo que la capa de gobernanza construye el registro que evalúa.

En el ciclo de vida de una acción de SAFR, el sobre aparece primero: se valida su integridad y coherencia, después se verifica la identidad del agente, se recuperan los controles y se devuelve un resultado. El sobre tal como se presentó se escribe en el Audit Log junto con cada resultado; ahí es donde se encuentra con la trazabilidad con alteraciones detectables. En la implementación de SAFR de KLA, el punto de control de la ruta de ejecución cumple esta función.