Gestión de Límites de Aprobación
Disparador
Úsalo cuando una acción solicitada cruce un límite de decisión humano explícito; no lo uses para crear nuevos puntos de control innecesarios.
Procedimiento
- Determina la acción propuesta exacta, quién es el propietario de la decisión y qué regla o autorización requiere aprobación. Distingue una nueva aprobación de una ya concedida.
- Captura una propuesta versionada y un paquete de decisión: comportamiento actual, delta propuesto, propósito, recursos afectados, riesgos, efectos reversibles/irreversibles, alternativa de no hacer nada y la autorización precisa solicitada.
- Nombra el límite: implementación, invocación de experimento, activación en producción, publicación, gasto o datos/seguridad. La aprobación para uno no es aprobación para los demás.
- Pide la decisión una sola vez, con un sí/no concreto o un conjunto acotado de opciones. Evita presentar un consentimiento amplio y general como única opción.
- Marca el trabajo afectado como bloqueado pendiente de decisión. No solicites la misma aprobación repetidamente, no reinterpretes el silencio ni reintentes operaciones bloqueadas.
- Si queda trabajo independiente autorizado, entrega su cola al proceso de ejecución autónoma continua. Un incidente de seguridad a nivel de proyecto no es un bloqueador local.
- Ante una respuesta explícita, conserva el registro de la decisión, el alcance, la marca de tiempo y la referencia; verifica que las acciones propuestas aún coincidan antes de ejecutar.
Antipatrones
Nunca alteres silenciosamente un scorer, desbloquees una guardia, cambies la facturación, publiques artefactos de fuentes privadas ni amplíes los permisos de herramientas del agente porque parezca técnicamente razonable.
Salida
Un registro de decisión auditable con las acciones permitidas exactas y las acciones no autorizadas por separado. Consulta registro de decisión.
Definición de completado
El propietario puede aprobar o rechazar un cambio versionado e inequívoco sin necesidad de hacer ingeniería inversa de un largo registro de depuración.