Pasarela Bifrost: prueba permisos de herramientas, presupuestos y conmutación por error

Separa los roles de los agentes con claves virtuales

Gracias a Maxim AI por patrocinar este vídeo.

La empresa Northstar, sus clientes y los reembolsos son datos sintéticos de demostración. La prueba comprueba si la pasarela impone el rol independientemente del prompt.

1. Conecta los servidores MCP de demostración y crea claves virtuales separadas para soporte y finanzas.
2. Enumera las llamadas a herramientas que cada rol debería tener permitidas y denegadas.
3. Prueba las llamadas relacionadas con reembolsos con ambas claves e inspecciona las respuestas realmente permitidas y bloqueadas.

Prueba el fallo de un proveedor

Una regla de conmutación por error debe probarse antes de confiar en ella.

1. Provoca el fallo del proveedor utilizado en el tutorial.
2. Comprueba la traza de la solicitud para ver si el proveedor alternativo previsto gestionó la llamada.
3. Inspecciona tanto los registros LLM como los MCP para no confundir un fallo de herramienta con uno de modelo.

Comprueba las restricciones de las claves empresariales

La sección empresarial añade presupuestos, caducidad y restricciones de modelos sin exponer a la app la clave subyacente del proveedor.

1. Crea una clave virtual con el presupuesto, la caducidad y los modelos permitidos previstos.
2. Haz una solicitud permitida y otra de modelo deliberadamente prohibida.
3. Confirma que el registro recoge el resultado esperado en ambos casos. Mantén separada la prueba sintética de las credenciales de producción.

Conclusión

Un prompt que pide al agente que se comporte no equivale a una pasarela que rechaza una solicitud prohibida. Verifica la aplicación de las reglas en los registros.