Resumen

  • Un nuevo borrador individual de IETF deja que la persona elija los permisos, la duración y un posible límite de llamadas de su agente antes de entregarle una credencial de conexión de un solo uso.
  • El objetivo escrito en lenguaje corriente queda como prueba. Lo que el servicio aplica son los ámbitos seleccionados y las verificaciones de cada solicitud.

El permiso no lee entre líneas

«Envía esta factura y nada más», escribe el usuario. El formulario ofrece una casilla que permite editar facturas en general. Si la marca, el agente no queda limitado por la frase. Queda limitado por la casilla. El proyecto revisado de Christopher Emerson convierte esa incomodidad en una regla de diseño visible: la intención escrita acompaña al consentimiento y a la auditoría, mientras que el permiso ejecutable nace de campos estructurados.

La anunciada revisión 01 apareció el 27 de octubre. El registro de IETF la identifica como Internet-Draft individual activo, sin proceso RFC ni respaldo institucional. El mecanismo propuesto comienza en la aplicación que guarda los datos: la persona entra con su propia sesión y visita una pantalla de conexiones. Allí ve una selección de permisos limitada por los derechos que ya posee. Define ámbitos, plazo y, si procede, máximos de llamadas por grupo de recursos. Puede revisar concesiones anteriores antes de sumar otra.

Una ceremonia opcional de presencia hace que un autenticador del usuario firme un compromiso con esos parámetros exactos, incluidos el propósito declarado y la intención escrita. La aplicación muestra una credencial de conexión temporal una sola vez. La persona la entrega al agente; este la canjea por un token de acceso acotado que no puede renovar por su cuenta. La entrega manual sitúa una decisión real fuera del entorno que ejecuta al agente. No basta con que la pantalla diga «usted controla»: la secuencia decide quién inicia, concreta y entrega la concesión.

Dos columnas con trabajos distintos

La revisión 01 abre un apartado para guardar el propósito de la aplicación y la intención del usuario. Ambos textos viajan con la conexión y aparecen en registros de consentimiento, introspección, auditoría y revocación. Ninguno entra en un motor de políticas. El documento ordena que la prosa no amplíe una concesión y reserva cualquier lectura automática a una señal para revisión humana. Eso evita que un modelo convierta una frase ambigua en permiso adicional. También impide fingir que «solo esta factura» restringe una casilla que concede más. Una frase puede explicar la disputa futura; no detiene la llamada presente.

Para detenerla, el servicio revisa cada petición de API mediante introspección. Comprueba ámbitos, duración y topes, y registra el uso. En ciertas operaciones puede exigir confirmación cada vez. Si llega una de ellas, la petición se suspende y queda identificada por el resumen de sus parámetros exactos. La persona confirma en su propio contexto con un autenticador; el agente repite la petición con el identificador de esa aprobación. Si la persona la rechaza, esa petición termina. Si revoca la conexión, una aprobación pendiente deja de servir.

Hay aquí una diferencia enorme entre aprobar «trabajar con facturas» y aprobar el envío de una factura concreta.

La versión 00 ya defendía el salto humano en la entrega. La versión 01 añade los techos de llamadas, la revisión de concesiones existentes, los detalles de presencia y confirmación por acción, la clausura tras revocar y la separación explícita entre intención y regla. El borrador menciona una implementación operada por su autor. No presenta una prueba independiente de que todos esos controles se cumplan en un despliegue.

El propio texto señala una grieta que merece más atención que cualquier eslogan sobre «consentimiento humano». Una firma de presencia puede demostrar que alguien tocó el autenticador. Si el agente controla la pantalla que mostró la operación, la firma no demuestra qué vio esa persona. El control del canal de presentación se convierte así en una decisión de gobierno, no en un detalle decorativo del producto.

Fuentes originales