Seguridad
Seguridad y fiabilidad
Controles de nivel producción, sin buzzwords.
RBAC y trazas de auditoría cuando el acceso importa.
Operativizado en cada entrega.
Prompt injection contemplado en los flujos.
Operativizado en cada entrega.
Harness de evaluación con puertas de regresión.
Operativizado en cada entrega.
Observabilidad con redacción por defecto.
Operativizado en cada entrega.
Amenazas y controles
Cómo mitigamos riesgos reales en producción
| Amenaza | Control |
|---|---|
| Prompt injection | Allowlists de herramientas, validación de esquemas y citas obligatorias. |
| Fuga de datos | Capa de redacción, mínimo privilegio y control de logs. |
| Alucinaciones | QA de recuperación, puertas de eval y manejo explícito de incertidumbre. |
| Abuso o sobreuso | Rate limits, cuotas y patrones de uso monitoreados. |
| Regresiones tras cambios | Suite de regresión en CI con umbrales bloqueantes. |
| Picos de latencia | Presupuestos de timeout, caché y estados de error explícitos. |
Checklist operativo
Estándar de preparación para producción
- Despliegue en Docker con defaults sanos
- Dashboard de monitoreo + alertas
- Runbook con pasos de rollback
- Pinning de dependencias y auditorías