Qué contiene un registro de auditoría serio
Seis cosas. Un identificador estable para cada paso, para poder citarlo después. La hora en que el paso se ejecutó, capturada en el momento, y no rellenada después. La herramienta que se ejecutó y el agente que la llamó. Las entradas exactas y el resultado guardado, en una codificación fija. Un resumen sobre el resultado guardado que cualquier persona puede recalcular. Y la posición del paso en el orden del trabajo, para que un paso que falta aparezca como un hueco. Para un trabajo entero, el historial se cierra bajo un único registro sobre ese conjunto ordenado exacto.
Cómo auditar las acciones de un agente
Trabaja desde el registro que el agente dejó mientras se ejecutaba, y no desde su resumen posterior. Para cada paso, abre el recibo del paso, comprueba que el resultado guardado sigue coincidiendo con su resumen y compara lo que el paso devolvió con lo que el paso siguiente dio por hecho. Revisa las posiciones en busca de huecos, porque un paso que nunca se ejecutó aparece como una posición que falta, y no como una historia lisa. En Zambo, cada llamada de herramienta guarda ese recibo cuando se ejecuta, un trabajo se cierra bajo un único registro, y cualquier paso puede comprobarse de nuevo, gratis.
Los límites, sin rodeos
El historial muestra lo que quedó registrado, en orden, y prueba que el registro guardado no fue alterado desde que se guardó. No prueba que las acciones tuvieran sentido, que la respuesta era correcta o que el resumen del agente fuera justo. Lo que cambia es la discusión: en vez de tu palabra contra la de ellos, los dos lados miran el mismo registro, incluido el paso que salió mal, porque los pasos que fallaron y los rechazados se registran igual que los que salieron bien.
Cuánto cuesta
Comprobar un recibo siempre es gratis y no requiere cuenta. Ejecutar trabajo con registro: 20 llamadas gratis por día, y después el Day Pass de $0,99 por 24 horas. El Zambo Pass sale por $29 por 30 días, en un solo pago, o $290 por 365 días, y $19 por 30 días para quienes tienen $ZAMBO. Empieza en zambo.dev/add.
Preguntas, con respuesta
¿Qué es un registro de auditoría de agente de IA?
Es el historial ordenado y comprobable de lo que un agente hizo, de lo que produjo, y de si el registro guardado sigue coincidiendo con lo que se guardó. Cada paso de un trabajo se guarda como un recibo verificable cuando se ejecuta, en orden, y el trabajo entero se cierra bajo un único registro, así que cualquier persona con el enlace puede comprobar cualquier paso después, sin cuenta y sin confiar en quien ejecutó el agente.
¿Cuál es la diferencia entre un registro de auditoría y un log?
Un log dice lo que el sistema imprimió. Lo escribe el sistema que está siendo comprobado, muchas veces resumido o escrito después, vive dentro de la consola del operador, y leer un log significa confiar en quien registra. Un registro de auditoría está hecho para que otra persona lo compruebe después: cada entrada se guarda en el momento en que se ejecuta, con las entradas exactas y el resultado guardado, lleva un resumen que una persona ajena puede recalcular, y queda donde quien comprueba puede abrirlo. El log pide confianza en el sistema; el registro de auditoría te pide que compruebes el historial.
¿Un registro de auditoría puede probar que mi agente de IA hizo el trabajo correctamente?
No, y un registro honesto nunca afirma eso. El historial muestra lo que quedó registrado, en orden, y prueba que el registro guardado no fue alterado desde que se guardó. No prueba que las acciones tuvieran sentido, que la respuesta era correcta o que el resumen del agente fuera justo. Lo que cambia es la discusión: en vez de tu palabra contra la de ellos, los dos lados miran el mismo registro, incluido el paso que salió mal.
¿Cómo audito las acciones de un agente de IA?
Trabaja desde el registro que el agente dejó mientras se ejecutaba, y no desde su resumen posterior. Para cada paso, abre el recibo verificable del paso, comprueba que el resultado guardado sigue coincidiendo con su resumen y compara lo que el paso devolvió con lo que el paso siguiente dio por hecho. En Zambo, cada llamada de herramienta guarda ese recibo cuando se ejecuta, un trabajo se cierra bajo un único registro, y cualquier paso puede comprobarse de nuevo, gratis, en el verificador público.
¿Cuánto tiempo debe guardarse un registro de auditoría de agente de IA?
Al menos mientras el trabajo pueda ser discutido, y más donde una norma fija un mínimo. Para los sistemas de IA de alto riesgo bajo la Ley de IA de la Unión Europea, el artículo 19 pide que los proveedores guarden los logs generados automáticamente bajo su control durante al menos seis meses, y el artículo 26, apartado 6, fija el mismo mínimo para quienes los despliegan. Los recibos son registros de texto pequeños, así que guardar un historial durante años cuesta poco. El día caro es aquel en que el historial hace falta y no existe.