Los borrados ahora se bloquean por defecto. Casi siempre es justo lo que quieres. A veces no: pediste a un agente que limpiara una carpeta y el rechazo se interpone en el trabajo que le diste.
Ya no tienes que salir de la conversación para resolverlo. En el momento en que se rechaza el borrado de un agente, aparece una tarjeta en el chat. Dice qué agente intentó qué, en qué conexión o clave, y te da tres opciones.

Lo que puedes hacer ahora
- Permitir esta vez: pasa exactamente la llamada rechazada, una sola vez, en diez minutos. El mismo archivo, el mismo registro. Todo lo demás sigue bloqueado.
- Permitir 30 minutos: los borrados se permiten en esa clave o conexión durante media hora y luego la puerta se cierra sola. Nada que recordar apagar.
- Mantener bloqueado: el trabajo se detiene ahí y Charlie te lo dice.
- Después de permitir, Charlie vuelve a ejecutar el trabajo rechazado con el mismo agente. No tienes que repetir la petición.

Por qué importa
Una regla de seguridad que te obliga a ir a Ajustes cada vez que salta es una regla que la gente acaba apagando. La tarjeta mantiene la decisión donde está el trabajo, en el momento en que hace falta, con la llamada exacta delante de ti.
La opción estrecha es deliberada. Permitir una llamada deja que el agente termine el trabajo que pediste sin darle un permiso general para eliminar cosas. Ambos permisos caducan solos, así que un sí temporal nunca se convierte en permanente por olvido.
La respuesta se aplica igual en todas partes: en las claves API guardadas, en Microsoft 365 y Business Central, y en Google Workspace. Un agente no puede encontrar una puerta lateral.
Flujos de trabajo de ejemplo
- Equipos de contenido: un agente sustituye un vídeo equivocado en el canal. El borrado del antiguo se bloquea; permites esa llamada y el cambio se completa.
- Operaciones: la limpieza mensual de una unidad compartida necesita muchos borrados. Permite 30 minutos, deja trabajar al agente y el permiso desaparece antes de comer.
- Cualquiera: un agente intenta un borrado que nunca pediste. Mantenlo bloqueado y la tarjeta te dice exactamente qué intentó.
Lo que viene
Para los agentes que claramente van a necesitar borrar, queremos preguntar antes de que empiecen y no cuando se bloquean. Esa tarjeta ya existe para las claves API guardadas y llegará a las conexiones.