Roles y permisos: qué hace cada agente y hasta dónde llega

La ficha de puesto y sus tres fronteras

El manual del puesto del método trae tres fronteras que delimitan cada agente: las funciones —lo que hace—, las restricciones —lo que no hace— y la entrega —cómo concluye el trabajo—. La tercera frontera es la que el artículo del capítulo de instrucciones explica con la ficha completa: y las anteriores son las que convierten una instrucción genérica (que el agente interpreta) en manual de puesto (que el agente ejecuta y el revisor puede comprobar).

El capítulo de supervisión del método añade la lectura de fondo: los permisos son la versión operativa de las restricciones. La ficha dice ‘no respondas a clientes clave sin mi revisión’, y el permiso del agente —solo borradores, sin envío— la ejecuta de manera técnica. Ambas cosas son el mismo límite escrito dos veces: una en humano, otra en configuración. Cuando coinciden, el sistema hace exactamente lo que su manual promete.

Qué puede decidir el agente y qué no

El criterio del método para la frontera de decisiones es de responsabilidad, no de dificultad: el agente decide lo previsible —la categoría del correo, el formato del informe, la regla que el manual definió—; el humano decide lo que compromete —qué se responde y qué no, qué cifra se publica, qué cliente se atiende primero, qué se firma—. La frase del método que resume las decisiones es la del capítulo de cierre: el agente informa, tú decides.

Ese reparto no es un guiño de estilo: es el criterio con el que el sistema define cada puesto al configurar. Si una decisión aparece repetida —las mismas reglas del mismo tipo, corregidas muchas veces con el mismo criterio—, es candidata a integrar el manual del agente; si es única, sensible o irreversible, queda en la parte humana del ciclo. El manual del puesto maduro trae esa geografía documentada, y por eso el sistema escala sin sorpresas.

El nivel de autonomía definido por instrucciones

El método define tres niveles de autonomía y la frase que fija cada uno: en el nivel asistido, tú apruebas cada paso —’muéstrame el plan antes de ejecutar’—; en el supervisado, el agente ejecuta y tú apruebas al final —’no envíes sin mi revisión’—; en el autónomo, el agente ejecuta y tú revisas por muestreo —’responde los rutinarios y archiva el resto’—. El método recomienda empezar siempre con supervisión total y subir cuando confíe la persona, no al revés.

Las instrucciones definen el nivel —dice el método—, y el nivel lo cambia la misma ficha: la frase del manual es lo que modifica el comportamiento del agente, no un interruptor ajeno al sistema. Esa es la propiedad del método con los permisos: todo está en texto que la persona controla; la herramienta ejecuta el nivel que el manual define, y el manual se revisa con la misma disciplina que todo el método.

Las tres preguntas de la ficha del puesto nuevo

Cada puesto nuevo del sistema se define con la secuencia de tres preguntas que el método repite: qué puede decidir, qué puede ejecutar solo y qué se limita a preparar. El orden importa: quien responde primero la segunda —qué puede ejecutar solo— tiende a unir funciones y permisos en un solo bloque, y la ficha sale con el nivel de autonomía implícito en lugar de explícito. El método separa las preguntas por diseño: la función describe el trabajo, el nivel de autonomía describe el control y las fronteras describen las prohibiciones.

La formulación escrita de las tres preguntas tiene un efecto secundario valioso en el trabajo compartido: cualquier compañero puede leer la ficha y saber qué esperar del puesto —sus entregables, su perímetro de decisión y los casos que escala— sin una reunión. En teams, la ficha es además el documento que el método propone compartir como referencia: el puesto nuevo se construye a partir del manual de una persona que ya lo probó, y la primera corrección colectiva suele estar apuntada en el historial de la memoria del puesto de origen.

La escalada de permisos: cómo se gana

La autonomía del método se sube por pasos, y cada paso se gana con un historial: es el protocolo de escalada del sistema.

Cómo se sube de nivel: el protocolo del método

El protocolo del método para subir de nivel es el del plan de construcción: tras semanas de tareas correctas, se sube un nivel —y solo uno— manteniendo la supervisión en los casos sensibles. La frase que fija el cambio es de tipo de casos: autónomo para los rutinarios; supervisado para los que importan. Y la regla de retorno es la del método: si el historial muestra fallos recurrentes, se vuelve al nivel anterior sin drama de tipo técnico —la escalada no es una relación de confianza emocional, es un protocolo con datos.

La corresponsabilidad del método entre memoria y manual es la que garantiza la honestidad de la escalada: lo correcto es subir el nivel con las correcciones anotadas documentadas, no con la sensación de que ‘va bien’. La diferencia entre ambos criterios es la que separa el sistema maduro del improvisado; y en la práctica, es la que decide si el nivel de autonomía del agente dura o se estabiliza a medias.

El permiso mínimo como diseño del sistema

El método aplica el principio de acceso mínimo también a la arquitectura general: ‘cada agente tiene acceso a lo que necesita, ni más ni menos’ —el email, al correo; el calendario, a la agenda; el análisis, a la hoja—. Cuanto menos acceso, menos daño puede hacer si se equivoca o si se compromete: es la regla que sostiene el mapa de permisos del sistema, y su revisión trimestral entra en el mantenimiento del método.

La aplicación práctica de esa regla en los puestos del método es visible en la instrucción de cada módulo: el que clasifica no necesita escritura; el que redacta no necesita acceso al calendario; el que consulta carpetas no necesita borrar nada. El mapa de accesos del sistema maduro, dice el método, es el primero que se revisa: la lista está en la carpeta técnica, y el mantenimiento la audita con la pregunta qué sigue siendo necesario.

Qué se anota en la escalada y qué en el historial

La escalada de autonomía deja rastro en dos archivos distintos y conviene no mezclarlos: el cambio del nivel de autonomía se escribe en la ficha del puesto —qué pasa de revisado a reglado, cuándo y con qué motivo—, y la evidencia que lo justifica permanece en la memoria y en el registro de ejecuciones. El método pide esa separación porque cumplen funciones distintas: la ficha es la declaración vigente; el historial es la prueba acumulada. Si ambos se fusionan, la revisión pierde la línea que separa lo que el puesto es de lo que el puesto fue.

La escalada también se puede revertir, y el historial lo documenta igual: si el cambio de nivel destapó fallos que en el nivel anterior no existían, la decisión correcta es bajar el nivel, anotar el motivo y esperar otra curva de correcciones. Los casos del método registran reversiones así sin estigma: la autonomía es una propiedad del puesto mientras su historial la respalda, y el nivel no es un ascenso conquistado para siempre sino el reflejo vigente de la confianza documentada.

Casos del método: la frontera en la práctica

Los casos del libro muestran la frontera del puesto aplicada a tareas reales; son los ejemplos donde la línea de decisión se ve en acción.

El borrador que espera firma

El caso de correo del método —la respuesta preparada que se envía tras tu revisión— es la demostración del límite: el agente redacta en el formato de la plantilla, y la decisión de envío queda en un botón humano. En el nivel intermedio del sistema, esa firma es el paso que sostiene todo el ciclo: el borrador que se aprueba en segundos documenta que el puesto está maduro para ese tipo de correo; el que se corrige, alimenta el manual del módulo.

La regla editorial del caso es la del método: la revisión no es un trámite de firma ciego. La aprobación en segundos es posible porque el formato y el criterio ya están integrados en el manual; y cuando el borrador trae algo que el revisor no entiende, la salida correcta es la revisión profunda, no la firma por inercia. El sistema que se firma sin mirar es el que falla silenciosamente, y por eso la revisión es la única parte del ciclo que el método nunca automática.

La cifra que se publica con revisión

El segundo caso es el del informe que se remite a terceros: el análisis del módulo entrega hallazgos con cifras, y la regla del método de verificación exige comprobar las marcadas como críticas contra la hoja antes de publicar. Es la frontera del módulo de análisis: el agente entrega el informe revisado en formato; la cifra que sale del escritorio pasa por la mano del responsable, sea un dato de ventas o una conclusión de tendencias.

El método fija esa regla en la revisión del encargo: si la cifra sostiene una decisión o se comunica fuera, se verifica; si es un hallazgo interno que informa el trabajo, la verificación es por muestreo semanal. La regla es la misma del capítulo de investigación —verifica lo crítico, muestrea lo demás—, y su aplicación en el puesto de análisis es la que evita que un error tipográfico de la hoja se convierta en la cifra de un informe publicado.

El caso del archivado que no se toca

El tercer caso es el del límite en sentido contrario: lo que el agente no toca para nada. El método trae la regla del archivo: el agente no borra nada, solo archiva; la revisión humana decide qué se elimina del sistema. Es la regla de las operaciones reversibles del método: el borrado es la única acción que el método no concede por defecto, porque su reverso es caro; archivar es siempre la salida segura.

La regla editorial de ese caso es la del método completo: los límites del puesto protegen al propio sistema. El agente que no borra, el que no envía sin permiso y el que no publica sin revisión son las tres instrucciones que sostienen la confianza del lector en su sistema; con ellas, la escalada de autonomía es posible en lo demás. Sin ellas, el sistema no escala: solo acumula riesgo no gestionado.

La cifra y la comunicación sensibles, en la práctica del sistema

Dos casos de frontera concentran la mayoría de las decisiones de permisos en los sistemas con historial. La primera: el dato que se publica con nombre del sistema —una cifra en un informe, un porcentaje en un panel— pasa siempre por revisión, aunque la entrega sea rutinaria, porque el coste del error no es técnico sino reputacional. La segunda: el texto que la firma del lector, desde las respuestas de correo delicadas hasta las comunicaciones de crisis, permanece en el nivel de la preparación: el sistema redacta a partir de las reglas del manual, y el envío queda en el nivel humano por diseño del puesto.

La revisión de ambos casos es la que alimenta la auditoría mensual: qué entregas sensibles pasaron por el sistema, qué niveles aplicó cada puesto y si hubo algún caso que la ficha no contemplaba. Esa lectura periódica es la que convierte el mapa de permisos en un documento vivo: los niveles se ajustan por evidencia, las fichas se reescriben con las lecciones del periodo y el profesional queda con la única obligación insustituible del método: decidir, con el material preparado delante.

La supervisión del sistema con niveles

El sistema con niveles del método también escala la supervisión: no se revisa todo con el mismo margen; se revisa lo que más importa.

La revisión por muestreo del nivel maduro

El método del sistema maduro sostiene la revisión por muestreo: en el nivel autónomo, la revisión de la semana no relee cada entrega; audita una muestra del registro —categorías difíciles, decisiones sensibles, entregas nuevas—. Es el nivel de supervisión que el método recomienda al sistema que ya acumuló historial, y la base del registro de ejecución es la que lo permite: sin registro, solo hay revisión completa.

El muestreo del método es deliberado, no aleatorio: las entradas del registro marcadas —los errores recurrentes, las categorías en revisión, los casos límite— son las revisadas cada semana; el resto se confía según la historia. Esa es la misma lógica del empleado maduro en un equipo: se supervisa la parte que se cambió recientemente, y el resto, con la auditoría mensual que relee todo.

La auditoría mensual del sistema

La auditoría mensual del método —treinta minutos, fijada en el calendario digital— relee el sistema completo: instrucciones actualizadas, memoria con sus correcciones, documentos vigentes y workflows necesarios. Es el control de fondo que la revisión semanal no alcanza a ver, y su producto son las decisiones del mantenimiento: qué se ajusta, qué se retira y qué se sube de nivel.

Su analogía en el método es la del mantenimiento del coche —dice el libro—: no es urgente, pero si no se hace, se rompe en el peor momento. La cita del método de la auditoría es la que sostiene el sistema longevo; y su práctica es la que convierte el mantenimiento del método en protocolo: se hace con un registro de acciones, no con el recuerdo de la última vez.

Del puesto controlado al sistema escalado

El método completo lo desarrolla en Agentes IA para Profesionales 2027; la guía general en formato de curso queda en este tutorial de las cuatro carpetas del agente de IA; y el contexto editorial de la colección está en esta ficha del libro ChatGPT 2026 y el sistema de trabajo con IA.

El cierre es el del capítulo: los roles y permisos del método no son burocracia de seguridad; son el diseño del puesto. La ficha de cada agente dice qué hace, qué no hace y hasta dónde llega —y la frontera del sistema entero es la del método: el agente prepara, el humano decide, y la escalada se gana con historial documentado. Un sistema con esos límites escritos es el único que puede crecer sin volverse inseguro.

Del sistema de un puesto al mapa de permisos completo

El punto de llegada del método es un mapa de permisos del sistema completo: qué puesto tiene qué nivel, qué accesos justifica cada uno y cuándo se revisó. Ese mapa convierte la pregunta del cliente —qué puede hacer exactamente tu sistema— en una respuesta documentada en lugar de una lista improvisada, y sirve de contrato con uno mismo cuando la tentación del atajo aparece: si un puesto pide un permiso que su ficha no declara, la respuesta del método es escribir la ficha antes que conceder el acceso.

El mantenimiento del mapa es la parte del ciclo que sostiene al resto: trimestral, revisar la lista de accesos; mensual, comprobar que los niveles vigentes coinciden con los ficheros; semanal, leer el registro de las ejecuciones de los puestos con mayor autonomía. Las tres lecturas caben juntos en la cita de revisión del sistema, y juntas garantizan que la confianza del sistema crezca con el historial y no más rápido que él.