# Pasarela Bifrost: prueba permisos de herramientas, presupuestos y conmutación por error Usa tareas sintéticas de soporte y finanzas para verificar los controles de acceso en la pasarela. [HTML](https://lukejbyrne.com/library/guides/fnnabknzwpo/?lang=es) Idioma del texto: es Autor: Luke Byrne Vídeo publicado el: 2026-09-15 Guía publicada el: 2026-10-31 Vídeo patrocinado: Maxim AI [Ver el vídeo](https://www.youtube.com/watch?v=FNNAbKNzwpo) Idioma del vídeo: Inglés ## Separa los roles de los agentes con claves virtuales Gracias a Maxim AI por patrocinar este vídeo. La empresa Northstar, sus clientes y los reembolsos son datos sintéticos de demostración. La prueba comprueba si la pasarela impone el rol independientemente del prompt. 1. Conecta los servidores MCP de demostración y crea claves virtuales separadas para soporte y finanzas. 2. Enumera las llamadas a herramientas que cada rol debería tener permitidas y denegadas. 3. Prueba las llamadas relacionadas con reembolsos con ambas claves e inspecciona las respuestas realmente permitidas y bloqueadas. ## Prueba el fallo de un proveedor Una regla de conmutación por error debe probarse antes de confiar en ella. 1. Provoca el fallo del proveedor utilizado en el tutorial. 2. Comprueba la traza de la solicitud para ver si el proveedor alternativo previsto gestionó la llamada. 3. Inspecciona tanto los registros LLM como los MCP para no confundir un fallo de herramienta con uno de modelo. ## Comprueba las restricciones de las claves empresariales La sección empresarial añade presupuestos, caducidad y restricciones de modelos sin exponer a la app la clave subyacente del proveedor. 1. Crea una clave virtual con el presupuesto, la caducidad y los modelos permitidos previstos. 2. Haz una solicitud permitida y otra de modelo deliberadamente prohibida. 3. Confirma que el registro recoge el resultado esperado en ambos casos. Mantén separada la prueba sintética de las credenciales de producción. ## Conclusión Un prompt que pide al agente que se comporte no equivale a una pasarela que rechaza una solicitud prohibida. Verifica la aplicación de las reglas en los registros. ## Recursos de la guía - [getmax.im](https://getmax.im/bifrosthomeyt) - [getmax.im](https://getmax.im/bifrostgithubyt) - [getmax.im](https://getmax.im/bifrostdocsyt) ## Capítulos - [0:00 Por qué los prompts no bastan para los permisos de agentes](https://www.youtube.com/watch?v=FNNAbKNzwpo&t=0s) - [1:05 Bifrost y la demo de Northstar](https://www.youtube.com/watch?v=FNNAbKNzwpo&t=65s) - [1:49 Servidores MCP y claves virtuales](https://www.youtube.com/watch?v=FNNAbKNzwpo&t=109s) - [3:30 Prueba los permisos de soporte y finanzas](https://www.youtube.com/watch?v=FNNAbKNzwpo&t=210s) - [5:30 Prueba la conmutación entre proveedores](https://www.youtube.com/watch?v=FNNAbKNzwpo&t=330s) - [5:57 Comprueba los registros LLM y MCP](https://www.youtube.com/watch?v=FNNAbKNzwpo&t=357s) - [7:11 Paso a Bifrost Enterprise](https://www.youtube.com/watch?v=FNNAbKNzwpo&t=431s) - [8:18 Crea una clave con presupuestos y restricciones de modelos](https://www.youtube.com/watch?v=FNNAbKNzwpo&t=498s) - [9:14 Prueba solicitudes de modelos permitidas y bloqueadas](https://www.youtube.com/watch?v=FNNAbKNzwpo&t=554s) - [10:31 Verifica los registros empresariales de solicitudes](https://www.youtube.com/watch?v=FNNAbKNzwpo&t=631s) - [11:02 Cuándo necesitan controles de acceso tus agentes](https://www.youtube.com/watch?v=FNNAbKNzwpo&t=662s) ## Fuentes y límites Guía escrita preparada el 31 de octubre de 2026 a partir de la descripción exacta de este vídeo publicado y su secuencia de capítulos. Las listas de comprobación son adaptaciones editoriales, no citas literales de una transcripción. Los resultados demostrados se atribuyen al vídeo; el vídeo final completo no se transcribió ni se vio de forma independiente para este artículo y el producto no se volvió a probar. Para los comandos de instalación, cambios posteriores de interfaz y ofertas actuales, utiliza los recursos originales enlazados aquí. [Vídeo original](https://www.youtube.com/watch?v=FNNAbKNzwpo)