1. Acordamos las metas antes de empezar
Con su comité de Seguridad y de Tecnología fijamos qué vamos a medir y cuándo se decide. Por ejemplo:
| Qué cambia | Ejemplo de meta |
|---|---|
| Tiempo para aprobar un caso de uso de agente | De meses a semanas |
| Credenciales al alcance del agente | Cero |
| Uso de IA por fuera de lo aprobado | Menor que antes del piloto |
| Bloqueos que terminan en una tarea completada | La mayoría |
| Desarrolladores que lo usan cada semana | La mayoría del equipo |
2. Definimos juntos la regla y el ambiente
Qué puede ver, hacer y a dónde puede enviar el agente en ese proyecto; quién aprueba las excepciones; dónde corre Harkaq y qué datos se usan.
3. El equipo trabaja con el agente
Los desarrolladores usan su agente habitual, Claude Code o Codex, dentro de Harkaq. Seguridad ve todo en la consola y aprueba lo que haga falta. Nosotros acompañamos al equipo y ajustamos la regla con lo que se aprende.
4. Decidimos con resultados
Al cierre entregamos el informe de evidencia para auditoría y regulador, y revisamos las metas con su comité. Si se cumplieron, ampliamos a más equipos. Si no, usted sabe exactamente por qué.
Lo probamos frente a su equipo
Las barreras de Harkaq se prueban frente a su equipo, con pruebas repetibles: un agente que intenta sacar credenciales, un destino no aprobado, una inyección escondida en un issue. No le pedimos que nos crea; le mostramos que funciona.