Especialistas, no un generalista
Un trabajo por empleado de IA, y solo los permisos que ese trabajo necesita.
Cada empleado de IA tiene su propia cuenta con nombre, roles, límites y registro de auditoría. Las mismas reglas se aplican a cada rol.
01Ingeniería
AI Developer
Recibe un ticket de Jira asignado a su propia cuenta y publica un plan. Una persona designada aprueba el plan antes de escribir código.
Powered by Claude: el AI Developer usa Claude como motor de programación, mediante la API de Anthropic o Vertex AI, con su propio contrato.
-
Sandbox aislado
El código y las pruebas se ejecutan en un sandbox aislado (gVisor en servidores). No contiene credenciales de integración ni claves de proveedor, solo un token de corta duración para sus propias llamadas al modelo. El tráfico saliente solo va a una lista de permitidos.
-
Solo pull requests en borrador
El trabajo llega como un pull request en borrador en una rama polis/*, con un resumen de pruebas. Polis nunca hace merge.
-
Credenciales de corta duración
Tokens de corta duración emitidos por llamada, limitados a un repositorio en GitHub. Jira y Slack usan la credencial almacenada de la conexión, que nunca se expone a la IA.
-
Nunca, por código
Impuesto en el código, y ningún ajuste lo cambia: un empleado de IA nunca hace merge en la rama principal, nunca despliega y nunca cambia la configuración propia de Polis.
-
Límite de coste por tarea
Un límite de coste por tarea, por proyecto.
-
Autonomía por proyecto
La autonomía se fija por proyecto: L0 · Advisory, L1 · Supervised, L2 · Autonomous. Ningún empleado de IA trabaja por encima del nivel de su proyecto, cada empleado puede limitarse a un nivel inferior y se pueden exigir aprobaciones para acciones concretas en toda la organización.
02Gestión de accesos
Atlassian access manager
Gestiona solicitudes de acceso en Jira y Confluence: grupos, acceso a productos y permisos de espacios de Confluence. Los cambios se proponen como una lista, una persona los aprueba y después se aplican y se verifican.
-
Cambios mostrados como datos
Cada cambio muestra la persona, el destino y el nivel de acceso antes y después. Una persona aprueba el conjunto completo.
-
Aprobación en el panel o en Slack
Apruebe en el panel, o en Slack para conjuntos de hasta 10 cambios. La aprobación en Slack se limita a los aprobadores que designe un administrador; por defecto no hay ninguno.
-
Modo de prueba, verificación y deshacer
Modo de prueba por defecto, verificación releyendo cada cambio y deshacer con un clic.
-
Identidad verificada
La identidad de una persona se confirma mediante un correo electrónico verificado, nunca se adivina.
-
Sin derechos de administrador
No concede derechos de administrador mientras la regla de seguridad «nunca conceder derechos de administrador» esté activada.
-
Resumen diario
Un resumen diario en Slack para los Owners: los cambios de acceso realizados y cualquier regla de seguridad desactivada.
03Próximamente
Después del piloto: más roles, con las mismas reglas.
GitHub access manager
Solicitudes de acceso para GitHub.
Más roles
Más roles profesionales.
04Las mismas reglas para cada rol
Cada empleado de IA trabaja a través de la misma pasarela, las mismas políticas y la misma auditoría.
-
Una pasarela
Cada acción externa pasa por una pasarela: política, aprobación, credencial, registro.
-
Políticas y aprobaciones
Políticas por proyecto y por acción. Cuando una política exige aprobación, decide una persona designada y la decisión queda registrada.
-
Auditoría de solo adición
Cada decisión, aprobación, llamada a herramienta y llamada al modelo se registra en un registro de auditoría de solo adición.
-
Pausar todo el trabajo de IA
Un interruptor pausa todo el trabajo de IA para todos, y un aviso lo indica.
Gobernanza y reglas de seguridad Experiencia e incorporación
Reservar una demo
Véalo en su propio flujo de trabajo.
Una llamada de 30 minutos: unos 15 minutos de producto en directo, incluido el interruptor que lo pausa todo, y después sus preguntas. Si lo desea, invite a su CISO.
Qué mostramos
- Roles que no pueden excederse, con autenticación reforzada para acciones sensibles
- Un proveedor de modelos vinculado a una clase de datos
- Aprobaciones de una persona designada, en Slack o en el panel
El interruptor que lo pausa todo
Un interruptor pausa todo el trabajo de IA para todos, y un aviso lo indica.