Permisos y seguridad
El asistente actúa en Proton en tu nombre, con tus permisos, y nada más. Cada llamada pasa por las mismas reglas de la pantalla, y lo que el asistente guarda queda a tu nombre en el historial de Proton.
Qué verifica cada llamada
Antes de ejecutar una herramienta, Proton verifica, en este orden:
- Estás activo en Proton y en la organización de la conexión.
- Licencia de acceso total en la organización.
- Conector habilitado en la organización y, para guardar, escritura habilitada en la organización y en la conexión.
- Permiso del perfil que exige la herramienta, como en la pantalla Perfiles. Ver Herramientas.
- Regla de equipo de la automatización, del dataset o de la ejecución: una automatización privada solo para quien está en uno de sus equipos, y escritura solo para un equipo con acceso de crear, modificar o completo.
Después de eso, la herramienta usa los mismos caminos de la pantalla, con las mismas validaciones y los límites del plan. Cuando una regla rechaza la llamada, el asistente explica el motivo y no intenta llegar al mismo resultado por otro camino.
Lectura y escritura
Atomic habilita el conector por organización, en dos niveles:
- Solo lectura: consultas, informes, logs y evidencias. No se crea, modifica ni ejecuta nada.
- Lectura y escritura: también crear, modificar, borrar y ejecutar.
La conexión guarda el nivel del momento de la autorización. Si la escritura se habilita después, conecta el asistente de nuevo. Si el asistente intenta guardar con una conexión de lectura, Proton lo rechaza, y el asistente pide una nueva autorización.
Con la escritura habilitada, lo que el asistente puede guardar sigue limitado por tu perfil: un perfil solo de lectura nunca guarda nada, ni siquiera por el conector.
Acciones que piden confirmación
- Destructivas: borrar, detener una ejecución, apagar un cloud runner, cancelar una programación. Van marcadas para el asistente, que lo confirma contigo antes de llamarlas.
- Ejecuciones: el asistente confirma antes de disparar o programar.
- Cloud runner: encender un cloud runner enciende una máquina paga, cobrada por hora hasta que se apague. El asistente avisa antes.
Lee la confirmación antes de aceptar: dice qué se va a hacer y sobre qué.
Secretos
- El conector nunca devuelve tokens, contraseñas ni credenciales. Los valores cifrados (parámetros y variables marcados
como cifrados) vuelven como
***. - Una variable secreta del ambiente puede guardarse por el conector, pero el valor nunca vuelve.
- Las credenciales de las integraciones (git, Jira, Xray) quedan en Proton y nunca pasan por el asistente.
Lo que escribes en el chat pasa por el proveedor del asistente. Para contraseñas de producción, es mejor registrar el valor en la pantalla de Proton.
Repositorio git
El conector solo lee el repositorio git del proyecto, por la integración registrada en Proton, y nunca escribe en él. La
revisión del proyecto (check_project) tampoco devuelve el contenido de los archivos: de un secreto commiteado, indica
solo el archivo, la línea y el tipo.
En el proyecto desde cero, quien escribe el código y hace el push es el asistente, en tu máquina, con tu acceso a git.
Registro de llamadas
Proton registra cada llamada del conector, ejecutada o rechazada, con el motivo del rechazo y la duración. El registro nunca guarda los valores enviados ni el resultado; en la escritura, guarda el id de lo que se creó y los nombres de los campos.
Límites
| Límite | Valor |
|---|---|
| Llamadas a herramientas por conexión | 60 cada 5 minutos |
| Llamadas a herramientas por persona | 120 cada 5 minutos |
| Llamadas a herramientas por organización | 400 cada 5 minutos |
| Llamadas a herramientas por organización, por día | 5.000 (el día cambia a la medianoche de Brasilia) |
| Solicitudes por conexión | 180 cada 5 minutos |
Por encima del límite, la herramienta responde con un error que el asistente muestra. Espera unos minutos y vuelve a pedirlo.
Acceso de la conexión
- La autorización se hace en la pantalla de Proton, con tu usuario: el asistente nunca recibe tu contraseña.
- El acceso del asistente vale 1 hora y se renueva solo mientras la conexión es válida (30 días).
- Proton guarda solo el hash de los tokens, nunca el token.
- Para quitar el acceso en el acto, usa Desconectar en Mi Perfil > Conexiones de IA. Cambiar la contraseña desconecta todos los asistentes.