Definir el límite autorizado
Cada automatización debe indicar cuenta, destino, acción permitida y condiciones para detenerse.
- Alcance explícito de tarea e identidad
- Validación antes de actuar
- Permisos limitados y credenciales protegidas
- Confirmación humana para cambios importantes
Esperar cambios externos
Páginas, API, proveedores y formatos pueden cambiar.
- Selectores resistentes y validación estructurada
- Plazos, reintentos y errores claros
- Evidencia del estado resultante
- Abstención segura cuando hay incertidumbre
Hacer la operación recuperable
La producción requiere más que una demostración exitosa.
- Registros útiles sin contenido sensible
- Monitoreo y alertas
- Acciones reversibles cuando sea práctico
- Responsabilidad y mantenimiento documentados