Para equipos de seguridad
Dónde se coloca el proxy, qué inspecciona, cómo se escribe una política y cómo se comporta cuando falla.
Dónde se coloca.
En la ruta de datos. Cada llamada a herramienta MCP y cada petición HTTP de API de tus agentes se evalúa antes de llegar al servidor al que va dirigida. Esa es la diferencia con una herramienta de observabilidad: la de observabilidad te cuenta lo que hizo el agente, después de que lo hiciera.
Qué inspecciona.
La identidad del agente que llama, la herramienta invocada, los argumentos y los datos que saldrían con la llamada. Encima van las detecciones de inyección de prompt, agencia excesiva, suplantación de servidor y desviación de la definición de herramienta: los fallos propios de un agente, no los de una aplicación web.
Cómo se escribe una política.
Reglas de permitir, denegar o transformar, por agente, por herramienta y por argumento. La de transformar es la que menos se usa y más rinde: en vez de tumbar la llamada entera, quitas el campo que no debía ir en ella y el agente sigue trabajando.
Qué pasa cuando falla.
No todos los fallos se comportan igual, y esa distinción es lo que conviene leer. La comprobación de revocación de accesos y la cadena de auditoría fallan en cerrado: si no se pueden comprobar o escribir, la llamada no sigue. Cuando la que falla es una etapa de inspección, la llamada se reenvía y el evento queda registrado con el resultado fail_open, de modo que una decisión degradada sigue siendo visible en el registro en vez de confundirse con un permitir limpio. Puedes consultar por ese resultado.
Modo observación, con precisión.
Por agente. La evaluación de políticas, la puntuación y el registro funcionan exactamente igual que en modo aplicación; las decisiones de denegar y de revisión humana se calculan y se registran, pero no se aplican. El resultado de auditoría se guarda como shadow, así que puedes contar lo que te habría costado aplicarlo antes de encenderlo.
Empieza por un piloto
Dos semanas, en modo observación, contra tus propios agentes. Al final te llevas el registro de llamadas, el conjunto de políticas que habríamos aplicado y la lista de llamadas que se habrían bloqueado. Si esa lista sale vacía, también es una respuesta útil.