Cuando conectas un asistente de IA a tu plataforma, la pregunta importante no es qué puede hacer la IA. Es qué puede hacer la persona que la está usando. En Totus OS, la respuesta es simple: exactamente lo mismo que puede hacer en el panel. Ni una acción más.
Capa 1: permisos por rol
Cada rol define permisos base que heredan todas las personas que lo tienen: un contador, un vendedor o un auxiliar. Si un auxiliar solo puede agregar registros, no puede modificarlos ni eliminarlos, ni desde el panel ni desde su asistente.
Capa 2: ajustes por usuario
Encima del rol, puedes ajustar los permisos de una persona en particular. Dos usuarios con el mismo rol pueden terminar con permisos distintos, sin tener que inventar un rol nuevo para cada excepción.
Los MCP también tienen permisos
Cada rol tiene ciertos servidores MCP habilitados y ciertas acciones dentro de ellos. El contador ve sus herramientas contables; el auxiliar, solo las de registro.
| Rol | Ver | Agregar | Editar | Eliminar | MCP |
|---|---|---|---|---|---|
| Administrador | ✓ | ✓ | ✓ | ✓ | completo |
| Contador | ✓ | ✓ | ✓ | — | contable |
| Auxiliar | ✓ | ✓ | — | — | solo agregar |
El MCP aplica exactamente los mismos permisos que el panel.
Todo queda auditado
Lo que hace un asistente queda registrado igual que lo que hace una persona: quién, cuándo y qué valor tenía antes. Si algo no cuadra, sabes exactamente qué pasó y lo puedes recuperar, porque nada se borra de forma permanente.
Qué sigue
Estamos llevando este modelo a todas las apps de la plataforma. Cada mejora la contamos aquí, en el blog.