Las 9 capas de defensa de VaultPilot: un agente que escribe en tu PDM no puede improvisar

Construí un agente de IA con permiso de escritura sobre Autodesk Vault en producción. Y lo primero que diseñé no fue lo que hace. Fue lo que NO puede hacer.

Un agente que solo lee datos es una demo bonita. Uno que escribe en tu PDM (ciclos de vida, propiedades, BOM, ECOs) juega en otra liga: ahí un error no se deshace con Ctrl+Z. Un estado mal cambiado puede liberar un plano que no estaba listo, o frenar una orden de producción.

Por eso VaultPilot, el agente que desarrollamos junto a Avant Leap para Autodesk Vault Professional 2026, parte de una premisa incómoda para el marketing: el modelo se puede equivocar. Todo el diseño asume que en algún momento lo hará, y lo rodea de 9 capas de defensa anti-alucinación.

Las capas que más trabajo hacen

Dry-run con confirmación. Antes de tocar nada, el agente muestra exactamente qué va a cambiar: qué archivos, qué propiedades, qué estados. Y espera tu confirmación. La operación real solo ocurre después de tu "sí".

Validación contra el esquema real. Los LLM inventan con soltura nombres de propiedades y estados que no existen. Cada operación se valida contra el esquema real de TU Vault: si la propiedad no existe, la operación no ocurre.

Verificación de escritura. Después de cada cambio, el agente relee el dato y lo compara con lo que debía quedar. Si no coincide, lo reporta.

Límites duros. Hay operaciones que el agente se niega a ejecutar, sin importar cómo se lo pidas. Eso no es una limitación: es una feature. Un agente sin líneas rojas no está terminado.

Auditoría completa. Quién pidió qué, qué se cambió y cuándo. Todo registrado, todo rastreable.

La capa que casi nadie diseña bien

Cada chat corre con las credenciales del propio usuario. Sin cuentas de servicio con permisos de administrador, sin backdoors. Si tú no puedes liberar ese plano, el agente tampoco. El agente hereda tus límites, no los esquiva.

La pregunta correcta

VaultPilot expone 28 herramientas en 9 categorías: búsqueda, ciclos de vida, propiedades, operaciones masivas, BOM, ECOs, jobs, integración ERP y reportes. Pero cuando alguien evalúa un agente que escribe en datos de producción, la pregunta correcta no es "¿qué puede hacer tu IA?".

Es "¿qué le impides hacer?".