Autónomo no significa sin humano: los cuatro verbos del bucle de un agente

Hay dos palabras que hay que desactivar antes de hablar en serio de agentes dentro de sistemas de ingeniería. Una es autónomo. La otra es MCP. Si no las aclaras al principio, las pagas en el turno de preguntas.

Autónomo

Autónomo significa que el agente ejecuta el flujo de trabajo. Lee, planifica, llama a la herramienta, vuelve a leer y reporta. No significa que autorice la escritura. Eso lo haces tú, una vez, sobre una previsualización, antes de que cambie nada.

Cada demostración de la sesión tiene esa pausa dentro. Y la pausa no es una limitación del sistema: la pausa es el producto. Es lo que convierte un agente en algo que un administrador de PDM puede dejar suelto en su Vault.

Los cuatro verbos

El bucle de un agente tiene cuatro verbos, y las compuertas no son uno de ellos. Esa frase es el centro técnico de toda la sesión.

Anunciar. El ejecutor publica qué puede llamarse: un nombre, una descripción y un esquema tipado de argumentos. En MCP esto es tools/list. Si una operación no está en esa lista, no existe para el modelo.

Llamar. El modelo responde con un nombre de herramienta y sus argumentos como JSON estructurado. Nunca en prosa. Si no puede rellenar el esquema, no puede hacer la llamada. Esa es la primera barrera real, y es gratis: viene del tipado.

Devolver. El ejecutor entrega un resultado tipado que el modelo tiene que leer, no una frase que pueda parafrasear. Y aquí hay una consecuencia que se ve poco: si das forma al resultado, das forma a lo que el modelo es capaz de afirmar después.

La compuerta. Y el cuarto. Este no viene en el protocolo.

Por qué importa la frontera

MCP es un protocolo de transporte y descubrimiento excelente. Estandariza cómo se anuncia una herramienta, cómo se llama y cómo vuelve el resultado. Lo que no hace es decidir si esa llamada debería ejecutarse contra tus datos de producción.

Esa decisión es tuya, y es código que escribes tú. La confusión de creer que las salvaguardas vienen en la caja es, en mi experiencia, el error más caro que se comete al empezar. Adoptas el protocolo, funciona a la primera, y confundes que funcione con que sea seguro.

No son lo mismo. Un bucle que funciona te da un agente. Un bucle con compuertas te da un agente que puedes poner delante de un ingeniero.

La versión más pequeña son cuatro piezas

Y la buena noticia es que la versión mínima de esto cabe en una tarde. Cuatro partes móviles.

Una herramienta de lectura, que responda una pregunta real contra tu sistema, con argumentos tipados y resultado tipado. Una herramienta de escritura, un solo cambio acotado sobre un solo tipo de entidad, donde el peor caso sea que alguien la ejecute dos veces. Una previsualización: el mismo camino de código con un argumento extra, que reporta qué cambiaría y cuánto tocaría, sin aplicar nada. Y una relectura: después de escribir, vuelves a leer la entidad y comparas.

Esas cuatro piezas son el esqueleto sobre el que se monta todo lo demás. Sin ellas tienes un chat que toca tu base de datos.

La regla que me llevo al escenario

Construye la compuerta antes de construir el agente. Es el cierre de la sesión y es el orden que yo no seguí la primera vez.

MFG3731 · Vault on Autopilot. Jueves 17 de septiembre de 2026, 4:30 PM, Autodesk University, Las Vegas. Technical Deep Dive de 60 minutos, track Design and Manufacturing.