Ninguna afirmación sobre permisos sin pruebas
Las afirmaciones sobre capacidades se registran con una fuente, condiciones, nivel de evidencia y fecha de última revisión. La autorización del proveedor no se considera prueba de que un producto de IA permita todas las acciones técnicamente posibles.
Etiquetas del estado de la documentación
- Documentación oficial: una fuente primaria u oficial citada respalda directamente la acción registrada dentro de las condiciones indicadas.
- Documentado con condiciones: una fuente oficial describe la capacidad, pero su aplicabilidad depende de la cuenta, el plan, la herramienta activada, el espacio de trabajo o la autorización.
- Documentación limitada: el material disponible está incompleto; no debe interpretarse como un comportamiento del producto plenamente verificado.
- Verificación pendiente: no presentes la acción como un comportamiento confirmado del producto. Los registros pendientes de verificación se excluyen de las revisiones de acceso publicadas.
Criterios de revisión
Cada capacidad publicada debe indicar sus condiciones y fecha de revisión. Si cambia la documentación oficial, el registro debe revisarse antes de confiar en la afirmación.
Las etiquetas de evidencia describen el origen y los límites de cada registro, no una clasificación numérica de seguridad.
Los alcances OAuth no son acciones del producto
Un alcance OAuth describe una autorización a nivel del proveedor. Por sí solo, no demuestra que un agente de IA permita todos los métodos de API que ese alcance podría autorizar. Agent Access Check mantiene separados estos conceptos.