La IA actúa directamente,
cuando la acción es fácil de deshacer

No, porque el equilibrio está calibrado. Las cinco operaciones de la zona de acción comparten tres propiedades: espacio de entrada acotado, fáciles de deshacer y tan frecuentes que una pregunta de «¿estás seguro?» sería más fricción que seguridad. Todo lo que afecta a datos ya confirmados (alertas de riesgo, cambios de recursos, calendarios sugeridos) vive en la zona de sugerencia, donde una persona acepta o descarta cada propuesta. Todo lo que genera un coste legal, financiero o personal (compromisos financieros, aprobación de la línea base, evaluaciones de desempeño) vive en la zona vedada, sin ninguna autoridad para la IA. Los límites son el mecanismo de control.

De dos maneras, ambas limitadas a tu organización. Las llamadas a herramientas tipadas (list_tasks, get_project, list_risks y las demás) leen las filas en vivo, así que siempre están al día. Y un índice de búsqueda: proyectos, tareas, riesgos, objetivos, comentarios y páginas se convierten en vectores y se guardan como filas marcadas con tu organización, y una búsqueda combina la similitud vectorial con la puntuación por palabras clave (BM25). No hay un fondo compartido entre inquilinos: cada consulta se filtra a tu organización antes de ordenar nada.

Vuelve a generarlo a partir de otro planteamiento, o quédate con el plan y corrige las suposiciones erróneas como en cualquier otra tarea. Los borradores llegan como planes reales porque regenerar no tiene límite y editar es lo normal. El enfoque de la zona de acción hace que el caso «erróneo» sea barato de corregir.

Lo que produjo la operación es un registro corriente: la tarea, el plan o el informe guardado, con su propio historial. Cuando la IA actúa mediante una llamada a herramienta (el asistente de la aplicación o un agente conectado), la llamada se registra con la herramienta, su entrada, su resultado, la persona y la hora. Puedes deshacer las tuyas desde el panel de chat, donde la herramienta dejó anotado cómo, y los propietarios y administradores de la organización leen desde el plan Enterprise cada llamada en la página Audit Logs, en Agent Activity. No se guardan el prompt completo ni el contexto recuperado por el modelo, y no existe un registro de IA por proyecto.

De eso se encarga Onplana. Onplana admite dos proveedores, Claude (Anthropic) y Azure OpenAI, y decide cuál atiende las solicitudes, con el otro en reserva. Las funciones de IA nativa usan los niveles (rápido / equilibrado / potente), que corresponden a un modelo concreto en el proveedor que atiende. La sección sobre los dos proveedores está en la página principal de IA.

Hoy no. Qué operaciones están en la zona de acción y cuáles esperan a una persona lo fija el producto, no cada espacio de trabajo, así que no hay ningún interruptor de administración que mueva una de zona. Lo que sí puedes controlar es más grueso, pero real: la IA se puede apagar para toda la organización, y 23 funciones de IA tienen cada una su propio interruptor de encendido y apagado, de modo que un equipo puede apagar por completo la que le resulte molesta.