El guardarraíl: autonomía sin barra libre
Para validación autónoma sin supervisión, "puede ejecutar cualquier comando" es un riesgo, no una ventaja. TecnicaiT está acotado por diseño en varias capas. Nueve guardarraíles: los primeros contienen, los últimos dirigen.
Vocabulario de acciones cerrado
El conjunto de acciones que puede ejecutar está validado con esquema. Todo lo que cae fuera del vocabulario se rechaza antes de ejecutarse.
Rutas protegidas en dos capas
Una capa universal codificada (motor, control de versiones, secretos, dependencias) más una capa configurable por cliente. Ningún hallazgo puede tocar lo que está protegido.
Presupuestos acotados por procedimiento
Límites de acciones, de gasto de IA y de tiempo por ejecución. Superarlos produce un corte controlado, nunca un bucle infinito ni un coste descontrolado.
Pruebas superadas como control obligatorio
Ninguna mejora llega a proponerse sin pasar la batería de pruebas. Si quedan en rojo, se revierte o se reintenta con auto-reflexión, nunca se fuerza el cambio.
Rastro de auditoría firmado
Cada ejecución queda firmada criptográficamente, con capturas por paso, y ligada al procedimiento versionado que la originó. Trazabilidad reproducible para evidencia de certificación.
Tu clave, tu modelo
Traes tu propia clave del proveedor de IA por defecto. El coste de inferencia es tuyo y transparente, y los datos pasan por tu cuenta.
Cuotas por organización
Tope de gasto de IA mensual y límite de ejecuciones concurrentes por organización. Cuando el tope se alcanza, las ejecuciones nuevas no arrancan: el coste no puede descontrolarse.
Permisos mínimos en tu repositorio
Entrega cada mejora como una propuesta sobre una rama efímera: nunca escribe en tu rama principal ni pide administración de tu organización. Tu protección de ramas sigue mandando.
Hallazgos que sobreviven a su propia autocrítica
Cada hallazgo pasa una verificación adversarial antes de llegar a ti: la autocrítica descarta los que no citan evidencia real, los hallazgos visuales exigen un segundo juicio independiente de otro modelo, y nada se auto-aplica sin contrastar el hallazgo con el contenido real del fichero. Los descartados no se ocultan: se conservan con su motivo, como señal de confianza del informe.