Un agente que trabaja en tu nombre tiene acceso real: tu SharePoint, tu Google Drive, tu Gmail, las claves API que guardaste para él. Hasta ahora ese acceso no opinaba sobre lo que el agente hacía con él. Un agente que decidía “probar” un borrado podía borrar.
A partir de esta versión, los borrados se rechazan a menos que tú los permitas. Se aplica a todas las conexiones y a todas las claves API guardadas, en cada tarea, sin que cambies nada. Leer, actualizar y crear funcionan exactamente igual que antes.
Lo que puedes hacer ahora
- Abrir Ajustes, luego Claves API o Conexiones, y ver de un vistazo qué permite cada clave o conexión a los agentes: Leer, Actualizar, Crear, Borrar.
- Activar Borrar en una clave o conexión concreta cuando quieras que los agentes eliminen contenido ahí. Se te pide confirmación y puedes desactivarlo de nuevo en cualquier momento.
- Contar con la misma regla en SharePoint, OneDrive, Outlook, Teams, Planner, Power BI, Power Automate, Business Central, Google Drive, Gmail y Google Calendar, y en todas las claves API usadas a través de la plataforma.
- Encontrar cada intento bloqueado en el registro de auditoría, con el agente y la conversación de la que vino.
Por qué importa
Borrar es la única acción que no se puede revertir. Un vídeo retirado de un canal, un archivo desaparecido de una unidad compartida, una ficha de cliente eliminada de un ERP: ninguno vuelve con otro comando. Todo lo demás que hace un agente se puede corregir.
Por eso el valor por defecto es ahora el seguro. Un agente puede consultar, cambiar lo que existe y añadir elementos nuevos, que cubre casi cualquier trabajo. Eliminar es una decisión que tomas tú, por clave o por conexión, no algo que el agente recibe gratis con la credencial.
La regla también detecta borrados escondidos tras otros verbos. Muchos servicios borran con una petición normal a una ruta como chat.delete; esas también se tratan como borrados.
Flujos de trabajo de ejemplo
- Agencias: un agente publica y edita contenido de clientes en Drive y YouTube todo el día, y nunca puede eliminar por error un archivo o un vídeo de un cliente.
- Finanzas y operaciones: un agente crea y actualiza facturas en Business Central; cancelar o borrar queda en manos de quienes son responsables del libro contable.
- IT interno: activa Borrar en una conexión durante una tarea de limpieza y desactívalo cuando termine.
Lo que viene
Cuando un borrado se bloquee a mitad de una tarea, no tendrás que ir a Ajustes para desbloquearlo. La siguiente entrada explica la tarjeta que aparece en el chat y te deja permitir esa llamada concreta, o los borrados durante un rato, con un clic.