Un agente necesita acceder a un servicio, pero un token pegado en un prompt puede quedar en el historial o enviarse al modelo. Separá la credencial de la instrucción: el agente necesita saber qué hacer, no conocer el valor del token.
Conectá la cuenta mínima necesaria
Creá o elegí una cuenta con los permisos indispensables para la tarea. Revisá los permisos del propio servicio: habilitar una integración para un proyecto controla dónde la ofrece APX, no necesariamente todo lo que puede alcanzar la cuenta externa.
La guía de integraciones de APX describe variables identificadas por nombre y guardadas en el almacén de secretos del sistema cuando está disponible. Un proyecto puede tener un valor propio que reemplace al global. El servicio igual recibe los datos necesarios para la operación autorizada: revisá el proveedor y sus condiciones.
Probá y mantené el acceso
- Conectá la integración desde su configuración, sin escribir secretos en chats ni archivos del proyecto.
- Probá una lectura inocua y verificá cuenta y proyecto.
- Antes de escribir o enviar, revisá destino y aprobación.
- Rotá o revocá la credencial en el servicio cuando ya no haga falta y actualizá la conexión.
Un token oculto no vuelve segura una cuenta con permisos excesivos. Nunca uses credenciales reales en ejemplos ni capturas de soporte.
Fuentes
Más artículos
Cómo usar un agente de IA en una web sin compartirle tu contraseña
Guía práctica para iniciar sesión, tomar el control y limitar el acceso del agente.
¿Puede un agente de IA trabajar por WhatsApp o Telegram? Qué revisar primero
Diseñá un flujo por chat teniendo en cuenta identidad, aprobaciones, entrega y privacidad antes de conectar una app de mensajes.
Por qué un agente de IA no puede usar una herramienta conectada: guía MCP
Revisá una conexión MCP por etapas: alcance, aprobación, inicio de sesión, herramientas disponibles y prueba segura.