Notas prácticas sobre construir y operar agentes de IA a escala — arquitectura, canales, RAG y cómo las agencias manejan flotas de agentes para sus clientes.
Un agente es un proyecto. Trescientos repartidos en veinte organizaciones que no se pueden ver entre sí es una arquitectura, y la diferencia no es de escala. Cinco fronteras que definen si una plataforma se puede operar como flota.
Datos personales en flujos con LLM: redactarlos del prompt protege al modelo y rompe las tools. Cómo AI Agent Builder los cambia por tokens estables camino al modelo, entrega el valor real solo a la tool que lo necesita y le muestra al cliente sus propias palabras a la vuelta.
Un agente programado que etiqueta cada mail entrante con un modelo de decisión System One, archiva el ruido y deja solo lo que necesita a una persona. Cómo AI Agent Builder pone el modelo en un único paso, por qué todo lo que lo rodea es workflow común, qué te dice una corrida y cuánto cuesta por mail.
La mayor parte de lo que hace un agente es decidir: qué categoría, si está en alcance, qué tool. Cómo AI Agent Builder resuelve esas decisiones con Jev, el modelo System One de TypeSafe, que contesta con un valor y una confianza en lugar de texto: un slot propio, un fallback que elegiste vos, un camino declarado para cada respuesta dudosa y un registro de quién contestó.
Cómo se ve un alta de diez minutos desde la silla del operador: qué hereda el cliente en vez de recibir, qué topes le ponés antes de que arranque, y la prueba que decide si su agente sale en vivo.
Tres preguntas sobre tu propia flota que casi ningún operador puede contestar, el registro que las vuelve contestables, y por qué el retiro es el paso del ciclo de vida que nadie construye.
La diferencia entre diez minutos y tres días es la espera de personas, no el trabajo. Cómo AI Agent Builder deja a un cliente nuevo funcionando sin una persona en el medio: la frontera del tenant, los límites escritos como valores, las conexiones resueltas y nunca copiadas, un agente importado desde un artefacto, y dónde se corta cada garantía.
La pregunta del usuario es menos del uno por ciento de lo que pagás. Un modelo aritmético del costo de inferencia de una flota, medido en tokens, los cuatro multiplicadores que esconde y el único término que crece de forma cuadrática.
Las caídas de proveedor duran horas, no minutos, y una cadena de failover de tres niveles puede seguir siendo un solo proveedor. Un teardown de qué tiene que estar en su lugar, minuto a minuto, y qué te cuesta el failover cuando funciona.
El prompt injection es una puerta de entrada de cinco, y el filtro de entrada que todo el mundo instala cubre exactamente una. Siete clases de manipulación, por qué falla la defensa obvia en cada una, y dónde tiene que estar el chequeo.