Datasette da al agente permisos sobre consultas, no vía libre a la base de datos

Datasette Apps 0.3a0 refuerza su integración con Datasette Agent. Las nuevas herramientas permiten que el agente añada o retire las consultas guardadas disponibles para una aplicación HTML concreta. Si una consulta puede escribir en la base de datos, el usuario debe aprobar antes el cambio.

La versión también endurece la creación de aplicaciones. La herramienta comprueba que cada consulta solicitada existe y que el usuario puede verla. En el chat se pueden etiquetar aplicaciones con #, y el autocompletado solo muestra aquellas que el usuario tiene permiso para abrir.

El agente gestiona el acceso consulta por consulta

Datasette Apps aloja HTML y JavaScript personalizados dentro de Datasette. Las aplicaciones se ejecutan en un sandbox y acceden a los datos mediante bases aprobadas o consultas guardadas. La versión 0.3a0 lleva esa frontera al flujo del agente: puede cambiar la lista permitida sin obtener automáticamente un acceso más amplio.

El cambio más claro afecta a la escritura. El agente puede solicitar una consulta que modifique datos, pero la decisión final sigue en manos de una persona. La misma comprobación se aplica al crear una aplicación.

Con datos empresariales importa más el alcance del permiso que un HTML pulido

Un LLM puede montar deprisa un dashboard o una pequeña herramienta interna. El riesgo va más allá de un color desafortunado o un diseño roto. Importa qué tablas puede leer la aplicación, qué puede modificar y adónde puede enviar datos.

Datasette responde con controles concretos. El acceso queda ligado a consultas existentes y a permisos de usuario, lo que deja un rastro más auditable que una instrucción vaga para que el agente tenga cuidado.

El sandbox solo será tan seguro como las consultas que tenga detrás

Una aprobación no garantiza seguridad. Una consulta de lectura demasiado amplia puede exponer datos sensibles, y una de escritura mal diseñada puede alterar más filas de las previstas. Además, sigue siendo una versión alfa: marca una dirección, no una gobernanza empresarial terminada.

La atención humana también pone un límite. Si el agente solicita muchas aprobaciones parecidas, los usuarios pueden aceptarlas sin revisar. Un buen permiso debe ser estrecho y estar explicado con claridad.

Los registros y las solicitudes comprensibles decidirán si la frontera funciona

La siguiente prueba relevante será operativa. Los administradores necesitan saber qué agente añadió una consulta, quién aprobó una escritura y qué aplicación la utilizó.

El diálogo de aprobación también debe explicar el efecto con palabras comprensibles. Ahí se verá si esta frontera es un control real o simplemente otro botón de Aceptar.

El veredicto de Lilith

El agente solo llega a la base de datos por una abertura bien etiquetada, y para escribir todavía tiene que llamar a una persona. Los registros dirán si el guardia lee de verdad lo que deja pasar.