Latest / M365.FM – Podcast de Microsoft 365, Copilot e IA en español / Context engineering para Copilot Studio: cómo acabar con las alucinaciones y la deriva en Power Platform (Doblaje IA)

Transcript

Context engineering para Copilot Studio: cómo acabar con las alucinaciones y la deriva en Power Platform (Doblaje IA) · M365.FM – Podcast de Microsoft 365, Copilot e IA en español

0:00
Tu copiloto no es tonto.
0:01
Lo mataste de hambre.
0:03
Sin esquema, sin regla, sin barandilla.
0:05
Luego te quejas de alucinaciones.
0:08
La mayoría de los fallos de la idea de Power Platform no son del coeficiente intelectual de
0:11
modo, son contexto que tú creaste.
0:14
Esto es lo que obtendrás hoy.
0:15
Un patrón de ingeniería de contexto repetible para Copilot Studio y Power Automate que acaba
0:19
con las alucinaciones corrige la desviación entre inquilinos y reduce la latencia y el
0:23
coste.
0:24
Crearemos el patrón de mensajes del sistema, la lista de comprobación de validación de
0:28
esquemas y la plantilla de recuperación.
0:30
Hay una capa que todo mundo olvida, la capa de políticas que evita la desviación de
0:33
la gobernanza.
0:34
La conectaremos y la probaremos con métricas de antes y después.
0:37
Ahora empezamos.
0:38
Problema, ¿por qué falla tu copiloto?
0:40
Deuda de contexto.
0:41
Definamos el problema con precisión.
0:43
Deuda de contexto.
0:44
Es la acumulación de contexto faltante o descuidado lo que obliga a un modelo de lenguaje
0:48
adivinar.
0:49
Te saltas las reglas del sistema, no te basas en Dataverse, dejas herramientas sin definir
0:53
e ignoras las políticas.
0:55
Entonces te sorprendes cuando los resultados fluctúan entre los inquilinos.
0:58
Fascinante.
0:58
La deuda de contexto se muestra como cuatro fallos.
1:01
Primero, faltan reglas de sistema sin identidad, sin alcance ni rechazo.
1:05
El modelo se optimiza para ser útil y detallado, no es compatible ni preciso.
1:09
Segundo, datos sin fundamento.
1:10
Haces señas a la tabla de préstamos sin dar nombres de entidad, definiciones de campo,
1:15
relaciones o registros de muestra.
1:17
Tercero, herramientas indefinidas.
1:19
Le pides que actualice el Estado, pero no expones una ruta de acción gobernada en Power
1:23
Automate.
1:23
Cuarto, políticas ausentes.
1:25
Confías en las vibraciones, en lugar de en DLP, etiquetas de confidencialidad y acceso
1:29
condicional.
1:29
Es el contexto de la desviación.
1:31
La evidencia está en todas partes.
1:32
Las altas tasas de fallos y abandonos en la idea empresarial se deben a la ejecución
1:35
y al contexto, no a los límites del modelo.
1:37
Los equipos informan de alucinaciones, incoherencias específicas del entorno y consumo de tokens
1:41
por obtener en exceso tablas enteras solo para estar seguro.
1:44
No necesitas un modelo más grande, necesitas una columna vertebral.
1:46
Este es el modelo mental que lo soluciona.
1:48
Cuatro capas de contexto, sistema, recuperación de herramientas y políticas.
1:52
Piensa en ello como el registro de Windows para su agente.
1:54
No solo una base de datos, es la columna vertebral.
1:56
Sistema declara quién es el agente y que rechaza.
1:58
La recuperación proporciona datos y esquemas para que deje de inventar campos.
2:02
Las herramientas exponen las acciones exactas que se le permite realizar con el mínimo privilegio.
2:06
Las políticas imponen límites independientemente de las indicaciones inteligentes.
2:09
Si elimina cualquier capa a los resultados de Tumblr, añáda los cuatro y se bloquean.
2:12
Lo que los desarrolladores suelen pasar por alto es que los entornos son el límite de seguridad.
2:16
Si su política de LP bloquea la combinación de conectores empresariales y no empresariales
2:20
en producción pero no en desarrollo, habrá creado dos universos diferentes.
2:23
Los ojos y las manos de su agente cambian según el entorno.
2:26
Por lo tanto, si los resultados varían entre inquilinos y entornos porque cambia el mundo
2:29
bajo sus pies, pies...
2:30
Permíteme explicarle el típico bucle de errores.
2:32
Crea un agente Copilot Studio.
2:34
Le da un objetivo vago a ayudar con las solicitudes de préstamos.
2:37
Vincula una biblioteca de documentos de PDF sin extraer la estructura.
2:41
No indexa entidades, relaciones ni etiquetas de confidencialidad de Dataverse.
2:44
Omitense el catálogo de herramientas y asumes que Copilot lo resolverá.
2:48
Luego haces una pregunta.
2:49
Responde con información genérica sobre políticas e inventa un campo llamado etapa de préstamo
2:53
que no existe en tu esquema.
2:54
Felicidades, pagaste por tokens para leer el contenido incorrecto y obtuviste tonterías.
2:58
Compáralo con un enfoque fundamental.
2:59
La misma pregunta, pero tu capa de recuperación incluye un índice de esquema, la entidad de
3:03
solicitud de préstamo, estado del campo, valores de lista de selección, relaciones
3:07
con el solicitante y el documento, además de registros de muestra.
3:09
El agente menciona explícitamente el estado de la solicitud de préstamo y cita valores
3:13
permitidos y citos, sin conjetivo.
3:15
La diferencia no es el modelo, es el contexto.
3:17
La latencia y el coste son síntomas de la misma deuda.
3:20
La obtención excesiva de tablas enteras porque careces de filtros a nivel de campo
3:22
hace explotar los tokens y el tiempo.
3:24
La recuperación imprecisa obliga al modelo a abrirse paso entre fragmentos y relevantes.
3:27
Un principio indefinido no puede filtrarse por inicio.
3:30
Pagas por todo, no aprendes nada y sigues alucinando.
3:32
Brutal.
3:33
La deriva de la gobernanza es el asesino ocioso.
3:35
Sin una capa de políticas, DLP, etiquetas de confidencialidad ni acceso condicional,
3:39
el comportamiento de su agente diverge gradualmente.
3:41
Un conector se reclasifica, una cuenta invitada se cuela en un flujo, los registros se desactivan
3:45
y a continuación el agente resume alegremente las notas confidenciales a un conector no empresarial.
3:49
No se da cuenta esta auditoría.
3:50
Excelente.
3:51
Aquí tiene la solución y la crearemos paso a paso en esta serie.
3:55
Capa del sistema.
3:55
Un mensaje conciso y versionado que codifique identidad, alcance, rechazo, esquemas, reglas de herramientas
4:01
y límites de registro.
4:03
Creado por entorno con toques para la unidad de negocio y la asignación de confidencialidad.
4:07
Capa de recuperación.
4:09
Un flujo de trabajo que prioriza a Dataverse y USA.
4:11
Un índice documental como fuente secundaria mediante fragmentación por entidades, búsqueda
4:15
híbrida, recorte de seguridad y filtros de campo.
4:19
Capa de herramientas.
4:20
Un catálogo seleccionado de acciones de Power Automate con el mismo privilegio, con plantillas
4:24
de solicitud que definen esquemas de entrada, lógica de rechazo y marcas de confidencialidad.
4:28
Capa de políticas.
4:29
Grupos DLP aplicados.
4:30
Acceso condicional.
4:31
Enmascaramiento en tiempo real por etiquetas y un kill switch.
4:34
De admin.
4:35
Si no recuerdan nada más, recuerda esto.
4:37
Los modelos predicen texto.
4:38
Diseñas la verdad, el poder y los límites.
4:40
Tu trabajo es el contexto.
4:41
El modelo es el motor de renderizado.
4:43
Deja de culpar al renderizador por tu plano faltante.
4:46
Capa 1.
4:46
Contexto del sistema que no se desvía.
4:48
Patrón más lista de verificación.
4:49
Ahora dejamos de adivinar e instalamos la identidad.
4:52
Sin un alcance de identidad explícita y reglas de rechazo, los grandes modelos de lenguaje
4:55
se comportan de forma predeterminada como encantadores labradores que lo obtienen todo, complacen
4:59
a todos y pisotean el cumplimiento.
5:00
Necesitas un portero en un Golden Retriever.
5:02
La verdad es que si el mensaje del sistema es vago, los resultados serán vagos.
5:06
Si el mensaje del sistema es inconsistente según el entorno, los resultados variarán
5:09
según el entorno.
5:10
Por lo tanto, primero que vamos a verte la verdad.
5:12
Este es el patrón que utilizo.
5:14
Es corto, tiene versiones y es despiadable.
5:16
Función.
5:16
Eres el copiloto de operaciones de préstamos para la unidad de negocio en el entorno.
5:19
Nombre del entorno.
5:20
Nombre del entorno.
5:21
Responde solo sobre situdes de préstamos y procesos relacionados.
5:25
Alcance.
5:26
Y imítate a las entidades de Dataverse y a los documentos etiquetados en este entorno.
5:30
Si la respuesta requiere sistemas externos o contenidos sin etiquetar, rechace y proponga
5:33
un siguiente paso seguro.
5:35
Tono, conciso, fáctico, campos del sitio exactamente como el esquema.
5:38
Entidad.campo.
5:41
Política de rechazo.
5:42
Si se solicita contenido sensible con etiqueta de emisión fuera de un contexto empresarial,
5:46
deniegue el motivo y bloquee el resumen.
5:49
Reconoce esquema.
5:50
Prefiere el índice de esquema de Dataverse.
5:52
Nunca invente campo.
5:53
Sin mencionaremos a nombres canónicos utilizando el glosario proporcionado.
5:59
Reglas de uso de herramientas.
6:01
Puede llamar a acciones aprobadas de Power Automate solo cuando una intención se clasifique
6:04
como procesable con confianza en amarillo 8.
6:07
De lo contrario, responda con análisis.
6:10
Límites de registro.
6:11
No haga eco de pi.
6:13
Resuma los valores como enmascarado si la sensibilidad es alta.
6:16
Ese patrón se incluye en las instrucciones personalizadas de coper del estudio.
6:19
Y sí, obtiene el nombre del entorno parametrizado de la unidad de negocio y la lista de etiquetas MIP.
6:23
Vincúlelos a las variables de entorno para que Dev, Wat y Prod compartan la misma lógica con diferentes enlaces.
6:29
Versión ItSys MSG web 1.3.
6:31
Sellé la versión en el pie de página de cada respuesta durante las pruebas y política 1.3 para que la desviación sea visible.
6:36
Para que la desviación sea visible.
6:37
Ahora, la lista de verificación porque de lo contrario olvidará.
6:39
Objetivo.
6:41
Lo que la gente puede lograr en una oración.
6:43
Público.
6:44
¿A quién sirve?
6:45
Oficiales de préstamos, no toda la empresa.
6:47
Definiciones.
6:48
Nombres de entidades y campo canónico más sinónimo.
6:51
Contenido permitido.
6:52
Grases de datos y fuentes permitidas.
6:54
Acciones no permitidas.
6:56
Cualquier cosa entre inquilinos, sin etiquetar o conectores comerciales externos.
7:00
Ruta a escalamiento.
7:01
¿Cuándo entregar a un humano?
7:03
Criterios y plantilla mensaje.
7:04
Rúbrica de evaluación.
7:05
¿Cómo calificamos los resultados?
7:07
Precisión de campo.
7:08
Corrección de rechazo.
7:09
Y cita del esquema.
7:10
Redacta esto en un lenguaje sencillo y luego comprima.
7:13
El error más común es enterrar restricciones bajo una novela de texto de política.
7:16
El modelo lo leerá en diagonal como pasante por medio.
7:18
Mantén un giro.
7:19
Otro error clásico.
7:20
¿Rellenar restricciones en el mensaje del usuario?
7:22
No.
7:23
Las restricciones van en el mensaje del sistema y en los rápidos.
7:26
No donde quiera que el usuario escriba.
7:28
Y versión por entorno.
7:29
Dev puede ser permiso.
7:31
Rod no.
7:31
Copiar un solo archivo del sistema en todos los inquilinos sin tokens es la forma de crear
7:35
universos paralelos.
7:37
Una victoria rápida que puedes hacer.
7:38
Crea una plantilla del mensaje con variables y vincularlas al importar la solución.
7:42
Eso por sí solo elimina una pila de inconsistencias.
7:44
Añade una sección de glosario que asigne sinónimos comunes a campos canónicos.
7:48
Etapa, paso, fase, estado de la solicitud de préstamo.
7:50
Verás que los campos alucinados desaparecen.
7:52
La implementación en Copilot Studio es sencilla.
7:55
Abre instrucciones personalizadas.
7:56
Pega el patrón.
7:57
Inserta variables para el nombre del entorno, la unidad de negocio y la lista de etiquetas de imagen.
8:00
Y activa la opción Incluir Siempre.
8:03
Crea una nota de conjunto de instrucciones para la canonización del esquema, a la que
8:07
la gente haga referencia antes de responder.
8:08
Luego añade un párrafo de plantilla de rechazo.
8:11
No puedo compartir lo redactado debido a la etiqueta de la política.
8:14
Esta es una alternativa segura.
8:16
La coherencia no es magia, son plantillas.
8:19
Barandilla final y mites de registro.
8:21
Marca que la gente nunca repite valores confidenciales sin procesar.
8:23
Cuando debe hacer referencia a ellos, utiliza marcadores de posición y ofrece una acción
8:27
de herramienta que gestiona secretos mediante acciones secretos mediante acciones de credenciales
8:30
sin flujo.
8:30
Si no recuerda nada más, recuerda esto.
8:31
Identidad.
8:32
Alcance a rechazo.
8:33
Esquema.
8:34
Herramientas.
8:34
Registro.
8:35
Seis línea esterodrama.
8:38
Capa 2.
8:38
Recuperación que se basa en Dataverse en la plantilla de canalización.
8:41
La identidad está establecida.
8:43
Ahora le damos datos que no puede alucinar.
8:45
En la recuperación, muchos abren la manguera contra incendios y lo llaman conexión
8:48
a tierra.
8:49
Incorrecto.
8:49
La recuperación es selectiva.
8:52
Es consciente de la entidad y si es Dataverse primero porque ahí es donde reside su verdad.
8:56
Porque esto es importante.
8:58
Las alucinaciones florecen cuando el modelo tiene que inferir la estructura.
9:00
Si no puede ver las definiciones canónicas de entidades y campos, las inventa.
9:04
La latencia y el aumento de costes cuando se eliminan tablas enteras y blobs en PDF porque
9:08
no se filtró por intención.
9:10
El resultado es un ruido costoso.
9:11
La solución es una canalización que privilegia el esquema y recorto por seguridad.
9:14
Esta es la plantilla.
9:15
Dos índices, un cerebro.
9:16
Primero, un índice de esquema para entidades, campos, relaciones, conjuntos de opciones,
9:20
reglas de negocio de Dataverse más un pequeño glosario de sinónimos.
9:23
Más.
9:24
Segundo, un índice de documentos para políticas, SOP y referencias solo tras ser estructurados.
9:29
Búsqueda híbrida en ambos con ajuste de seguridad por entorno y usuario.
9:32
El modelo nunca ve lo que el usuario no tiene permitido ver.
9:35
Eso no es una sugerencia, es el límite.
9:37
Permítanme desglosar el índice de esquema.
9:39
Capture para cada entidad, nombre, descripción, lista de campos con tipo de datos, valores
9:43
de conjunto de opciones, relaciones, uno a mucho, muchos a uno y reglas de negocio
9:47
que afectan a estados válidos.
9:49
Incluya dos registros de muestra por entidad, redactados y una consulta de ejemplo que asigne
9:53
lenguaje natural a campos canónicos.
9:55
Agregue un mapa de sinónimos, etapa, paso, fase, estado de solicitud de préstamo.
9:59
El modelo se anclará a nombres canónicos porque le entregó el mapa.
10:02
Ahora, índice de documento.
10:03
Los PDF no son texto sagrado.
10:05
Un contenido extraiga la estructura antes de indexar.
10:07
Su encabezado son secciones, las tablas, pares, clave, valor.
10:11
Las políticas se etiquetan con clasificaciones de Microsoft Purview y etiquetas MIP, por lo
10:14
que la confidencialidad es legible por máquina.
10:16
Si un archivo no se puede analizar en secciones y campos, no pertenece al índice.
10:20
¿No está creando un recorte?
10:21
El recorte de seguridad no es negociable.
10:23
La capa de consulta del índice debe filtrar por identidad de usuario, entorno y política de DLP.
10:27
Si DEP permite ciertos conectores y PROT no, la capa de recuperación lo refleja.
10:32
Mismo usuario, entorno diferente, recuperación diferente.
10:34
Eso no es vestimenta, es diseño.
10:35
La fragmentación deja de sementar por acuuntepa.
10:37
Fragmentación por lógica de identidad.
10:39
Para el esquema, agrupación por granularidad de entidad y relación.
10:41
Piensa en 500 o 800 tokens por fragmento con listas de campos intactas.
10:45
Para documentos, fragmentación por sección con encabezados conservados.
10:48
Incluya metadatos de ruta de navegación.
10:51
Títulos sección, subsección.
10:53
El objetivo es devolver significado, no confetivo.
10:55
Tácticas de rendimiento que realmente notarán.
10:57
Filtrado a nivel de campo.
10:59
Cuando la intención incluye el estado, no extraiga toda la definición de la entidad.
11:02
Extrae el bloque de campo y la regla de negocio relevante.
11:05
La clasificación de intención de K superior en ruta a la consulta.
11:08
Las consultas de esquema dan K pequeñas 2 o 3.
11:10
Las búsquedas de documentos pueden necesitar 4C.
11:12
Almacena en caché las preguntas frecuentes y esquemas en memoria con un TTL breve,
11:16
evitando así pagar por las mismas consultas todo el día.
11:18
Aplica límites a conectores y tokens para que una solicitud vaga no provoque un barrido de la tabla.
11:23
De la tabla.
11:24
De nada.
11:25
¿Cómo conectar esto en Compareo Studio?
11:27
Establece Dataverse como la fuente de conocimiento principal.
11:29
Crea una fuente de datos que emita tarjetas de esquema, entidad, campos, relaciones, conjuntos de opciones, reglas, ejemplos,
11:35
adjunta clasificaciones de ámbito y etiquetas MIP como propiedades.
11:39
Añade tu índice de documentos como fuente secundaria con contenido de sección.
11:42
Configura la recuperación híbrida con reclasificación que prefiera coincidencias de esquema sobre texto narrativo.
11:46
Si existe una coincidencia de esquema, impulsa.
11:48
Si no existe ninguna, recura los documentos.
11:50
Si no existe ninguna, rechaza o fórmula una pregunta aclaratoria.
11:54
Sí, la negativa es mejor que la ficción.
11:56
Lista de toma de tierra que imprimirá y pegará con cinta en su monitor.
11:59
Nombre de entidad exactamente como en Dataverse.
12:01
Descripciones de campo en lenguaje sencillo.
12:03
Relaciones enumeradas con cardinalidad.
12:05
Valores y significados de conjuntos de opciones.
12:07
Registros de muestra con valores enmascarados.
12:09
Reglas de negocio.
12:09
Notas de manejo de valores nulos.
12:11
Sinónimos de nombres canónicos y advertencias sobre la calidad de los datos.
12:14
Si falta alguno de estos, supuesta tierra está incompleta.
12:17
Errores comunes.
12:18
Indexar archivos PDF sin extraer la estructura.
12:20
No lo haga.
12:21
Ignorar las etiquetas de confidencialidad de peligros.
12:23
Mezclar conectores comerciales y no comerciales en la misma llamada de recuperación.
12:26
Bloqueado por DLP en producción.
12:27
Luego actúa sorprendido.
12:29
Otro.
12:29
Devolver 10 fragmentos cercanos porque nunca deduplicó los encabezados.
12:33
Limpie su feed.
12:34
Hagamos un mental rápido.
12:35
Pregunta.
12:36
¿Podemos mover este préstamo a revisión final?
12:38
Total CDA, datos descendentes y datos de origen ascendente.
12:41
La canalización incorrecta.
12:42
Recupera 3 PDF de pólizas genéricas sin ningún esquema.
12:45
El modelo inventa la etapa del préstamo.
12:47
La canalización correcta.
12:48
El clasificador de intenciones se dirige al esquema.
12:50
Devuelve la solicitud de préstamo.
12:52
Estado.
12:52
Transiciones permitidas mediante reglas de negocio.
12:54
Y el nombre de la acción de Power Automate que cambia el estado.
12:58
La respuesta establece los valores permitidos del estado y propone la acción o la rechaza
13:01
si la confidencialidad la bloquea.
13:03
Eso es la base.
13:04
Un último detalle de latencia.
13:07
Mide el tiempo de recuperación por separado a la generación.
13:10
Si la recuperación supera los 300 mil litros de forma rutinaria, tus filtros son incorrectos
13:13
o tu índice está inflado.
13:14
¿Qué misa primero ahí?
13:15
Los modelos son rápidos, tu indecisión no.
13:17
Si no recuerdas, nada más recuerda esto.
13:20
La recuperación no es búsqueda, es curación.
13:22
Trata a verse la columna vertebral.
13:24
Los documentos somos.
13:25
Adjunta ambos.
13:26
Recorta por seguridad.
13:27
Tu agente deja de adivinar.
13:30
¿Capa 3 herramientas y políticas que refuerzan la gobernanza?
13:33
Power Automate más DLP.
13:35
Sabe lo que es verdad.
13:36
Ahora, enseña lo que puede hacer de forma segura.
13:38
Un agente que no puede actuar es un chatbot.
13:41
Un agente que actúa sin barandillas es una brecha que espera titulares.
13:44
¿Quieres competencia con seguridad?
13:46
Introduce Power Automate DLP y acceso condicional.
13:49
El músculo, las vallas y el portero en la puerta.
13:52
Desde el principio.
13:53
Las acciones son explícitas, autorizadas y reversibles.
13:56
No le damos libertad al modelo.
13:57
Le damos un catálogo de verbos.
13:59
Cada verbo es un flujo con un esquema de entrada estrecho, referencias de conexión de privilegios mínimos y lógica derecha a su incorporado.
14:04
El modelo nunca improvisa derecho.
14:05
Solicita un verbo.
14:07
Empieza con un catálogo de herramientas.
14:08
La centralidad del catálogo tiene este aspecto.
14:10
Nombre para mostrar propósito, esquema de entrada, condiciones previas, indicadores de confidencialidad,
14:13
referencia de conexión y conexión y contrato de evolución.
14:15
Ejemplo, actualizar estado de préstamo.
14:17
Propósito, solicito de préstamo de transición.
14:19
Estado, entrada, cadena de identificación del préstamo, enumeración de estado de destino.
14:24
P-condiciones.
14:25
El estado de destino debe ser una transición válida por reglas.
14:28
Los indicadores de confidencialidad requieren que el conectar empresarial esté etiquetado como interno.
14:32
Referencia de conexión, préstamo, se sube ese mínimo.
14:35
¿Estás enseñando a un niño pequeño a usar tijeras dandole tijeras de seguridad en una motosierra?
14:39
El privilegio mínimo no es opción.
14:40
Crea cuentas de servicio dedicadas con permisos mínimos de Dataverse para realizar solo esa acción.
14:45
Sin derechos de tabla ni abusos de poder del propietario.
14:48
Almacena credenciales en referencias de conexión vinculadas por el entorno.
14:51
Por lo tanto, debe utilizar datos falsos, pero toca la realidad y ninguna se filtra al otro.
14:55
Si estás utilizando seguridad personalizada, revísalas como si fuera en serie.
14:58
Ahora, crea una plantilla de flujo con tres capas estándar.
15:01
Capa 1, validación de entrada.
15:03
Valida tipos, asigna sinónimos a campos canónicos y rechaza parámetros ambiguos o faltantes con un rechazo estructurado.
15:07
Capa 2, comprobación de política.
15:10
Evalúa etiquetas MIPI, pertenencia a grupos de DLP y cualquier señal de acceso condicional que expongas a través de encabezados o contextos de activación.
15:17
Capa 3, ejecución y mascaramiento.
15:19
Realiza el derecho mínimo, mascaraba los confidenciales en registros y devuelve un resultado compacto con un ID de correlación.
15:24
Las plantillas de solicitud se sitúan delante de este flujo como contenedor.
15:27
Definen cómo el agente solicita la herramienta cuando la intención cambia de estado y confianza.
15:33
8. Llama para actualizar el estado del préstamo con el ID del préstamo Estado del Objetivo.
15:37
Si el estado entra en conflicto con las reglas empresariales o los bloques de confidencialidad, rechaza y cita la política específica.
15:42
¿Quién es donde la mayoría de ustedes falla?
15:43
Pasas texto de formato libre, lo flujo como si fuera 2019.
15:46
Esquema sólido de entrada, resultados sólidos de salida.
15:48
Marcadas variables como confidenciales.
15:49
Las entradas como el SCN, los ingresos o cualquier campo de alta sensibilidad residen en variables seguras.
15:54
Nunca se nieca en ejecución.
15:56
Usa acciones de credenciales para todo lo relacionado con la autenticación.
15:59
Si un flujo necesita obtener un token, las credenciales se extraen en tiempo de ejecución de un almacén seguro.
16:04
No se pegan en un indicador ni se introducen en variables de entorno denominadas pela online.
16:07
Y de la gente hace eso.
16:09
No seas gen.
16:09
El acceso condicional es el adulto en la sala.
16:11
Aplica MFA.
16:12
Limita la ejecución a dispositivos compatibles o ubicaciones de confianza.
16:15
Si tu política impide a los invitados iniciar acciones, el contenedor de tus herramientas debe verificar la identidad y denegar con una negativa clara.
16:23
La acción requiere un dispositivo compatible según la política.
16:26
La gente se muestra educada en la política firme.
16:28
Es la membrana.
16:29
Clasifica los conectores en comerciales y bloqueados.
16:31
Noqueado.
16:32
Los flujos de este catálogo usan solo conectores comerciales.
16:34
¿Intentas enrutar la salida a un destino no comercial?
16:37
Bloqueado a nivel de inquilino no solo en tu flujo.
16:39
El objetivo es hacer que la ruta incorrecta sea físicamente imposible.
16:42
No dependes de la restricción del desarrollador.
16:44
Dependes de la física.
16:45
La segmentación del entorno mantiene tu cordura.
16:47
Desarrollo, UAT, producción.
16:50
Diferentes datos, diferentes referencias de conexión.
16:52
Mismos nombres de herramientas, mismos esquemas.
16:54
Eso significa que las indicaciones de tu agente no cambian, solo los enlaces.
16:57
Pruebas en UAT con etiquetas realistas y configuraciones de DLP para que no parezcan sorpresas en producción.
17:02
Si desarrollo tiene un DLP laxo y producción es estricto, prueba ambos.
17:06
La varianza es intencional, no accidental.
17:08
Capa de políticas conectadas al ejecución.
17:09
Inclusa reglas de rechazo que podrían ser etiquetas en el contenido recuperado.
17:13
Si la recuperación devuelve un registro con confidencialidad y la acción solicitada lo expondría a un sistema externo, el contenedor de la herramienta rechaza con un motivo codificado por política y registra el incidente.
17:22
El enmascaramiento en tiempo real sustituye valores por marcadores en el texto del modelo.
17:25
El modelo nunca ve secretos sin procesar, por lo que no puede filtrarlos por accidente.
17:28
No desconfiances, el registro y las auditorías son parte del diseño, no un añadido.
17:33
Active los registros de auditoría para cada uno.
17:35
Registre a quien solicitó la acción, qué parámetros se pasaron, se enmascararon, qué comprobaciones de políticas se ejecutaron y resultado.
17:40
Las revisiones trimestrales hallan activos huérfanos, flujos sobre compartidos y conectores.
17:45
Desaprovisión de todo lo que pertenezca a un ex empleado.
17:47
Ignore esto y acabará descubriendo un flujo fantasma escribiendo en producción a las dos.
17:51
O sea, errores comunes.
17:54
Usar secretos en mensajes de usuario, arrepentimiento y estándar.
17:57
Registrar PIB en mensajes de éxito y arrepentimiento.
18:00
Crear flujos sin solicitudes de control de versionismo.
18:02
Ahora su agente está llamando a una API que cambió la semana pasada.
18:05
Entornos no gestionados sin DLP.
18:07
Felicidades, su prueba de concepto es un problema.
18:09
Y mi favorita, mezclar conectores empresariales y no empresariales porque simplemente debíamos enviar un correo.
18:15
Use el correo profesional y no escriba nada.
18:17
Vemos el interruptor de mel.
18:17
Necesitas un interruptor de incidentes en el centro de administración o biautomatización que desactive a la gente, la solución o ambos.
18:24
Cuando se produce una infracción de la política, no debates, detienes, investigas y solo reanudas con un registro de cambios.
18:31
La velocidad de seguridad.
18:32
Una vez que conectas esto, ocurre algo predecible.
18:34
El agente deja de prometer demasiado y propone acciones que realmente puede llevar a cabo.
18:38
Cuando la política lo deniega, la negativa es específica y se registra.
18:42
Los usuarios confían en él porque es coherente.
18:43
Y si tu equipo de auditoría deja de estar pendiente porque finalmente les diste telemetría que vale la pena leer.
18:49
Compilación de Copilot Studio más Power Automate.
18:52
Métricas antes y después.
18:54
Unimos la columna vertebral con una compilación concreta.
18:57
Copilot de soporte de préstamos.
18:59
Copilot Studio se encarga de la orquestación.
19:01
Dataverse es la verdad.
19:02
Power Automate son las manos.
19:04
Misma arquitectura en desarrollo.
19:05
UATE, producción.
19:06
Diferentes enlaces.
19:07
Misma lógica.
19:07
Paso 1.
19:08
Aplica el patrón del sistema.
19:09
En Copilot Studio crea instrucciones personalizadas usando nuestra plantilla de versión.
19:13
Enlace al nombre del entorno.
19:16
Unidad de negocio UATE.
19:16
Préstamos minoristas.
19:18
Lista de etiquetas MIPE.
19:20
Confidencial.
19:22
En la etapa del glosario, paso, fase, estado de la solicitud de préstamo.
19:25
Activar e incluir siempre.
19:27
Selle la política 1.3 en el pie de página de prueba para ver la desviación.
19:31
Paso 2.
19:32
Construir el índice de esquemas.
19:33
Generar tarjetas para entidades.
19:34
Incluir documentos de préstamo y solicitante.
19:36
Campos, conjuntos de opciones, relaciones y marcar dos registros por entidad.
19:42
Agrego de negocio.
19:44
Transiciones de estado permitidas.
19:45
Enviadas revisión inicial, revisión final, aprobadas, rechazadas.
19:48
No enviadas directamente, aprobadas y publicadas.
19:50
Como fuente de conocimiento principal en el índice de documentos.
19:52
Un subsecundario.
19:53
Secciones de política de préstamos por vista.
19:55
Clasificaciones encabezadas de etiquetas MIPE conservados.
19:57
Clasificaciones encabezadas de etiquetas MIPE conservados.
20:00
Paso 3.
20:00
Configurar la recuperación.
20:02
Habilitar la búsqueda híbrida.
20:03
Con reclasificación que potencie las coincidencias de esquemas.
20:05
Clasificar la búsqueda intensiva de esquemas.
20:07
Búsqueda de políticas.
20:07
Procesable superior.
20:08
K2 para el esquema 4 para documentos.
20:11
Filtros de campo por intención.
20:13
Término de estado.
20:13
Ingresos y KYC.
20:15
Activar recorte de seguridad por usuario y entorno efectivo.
20:17
Frangmentos esquema de alta frecuencia con un TTL de 10 minutos.
20:21
Paso 4.
20:21
Conectar el catálogo de herramientas.
20:23
Importar una solución gestionada contra flujos.
20:25
Obtener resumen del préstamo.
20:26
Actualizar el estado y pedir el documento.
20:27
Cada flujo tiene precondiciones de esquema de entrada, indicadores de confidencialidad
20:31
y referencias de conexión con privilegios mínimos a UAT.
20:34
Entradas marcadas como sensibles.
20:36
Registros habilitados con enmascaramiento.
20:37
ID de correlación.
20:39
Paso 5.
20:39
Agregue contenedores de indicación.
20:41
En Copa, el estudio crea plantillas de invocación de herramientas.
20:44
Cuando el estado de intención cambie la confianza hacia 8, llame a actualizar estado de préstamo
20:48
con ID y objetivo.
20:50
Si el estado objetivo infringe las reglas de negocio, rechace usando el código de rúbrica
20:54
BR.
20:55
Un envoltorio de rechazos cuando no puede realizar eso por código de política.
20:59
Este es un siguiente paso seguro.
21:00
Bucle de validación.
21:01
Crea un conjunto de pruebas de 25 indicaciones, ejemplos ambiguos, contradictorios y normales.
21:06
Mueva LA-480-830-0.
21:07
¿Aprobado?
21:08
Podemos saltar directamente.
21:09
VLSC en el solicitante por correo a su agente.
21:12
Ejecútelo en dev UAT-proc.
21:14
Verifique que las salidas, los campos canónicos del sitio y las acciones se propongan solo
21:17
cuando estén permitidos.
21:18
Que los rechazos de la política sean específicos y se registren.
21:20
Compare los ID de correlación en los registros de flujo con las transcripciones de Copilot
21:23
para confirmar la trazabilidad.
21:25
Antes de las métricas de la versión sin fundamento, el 37% de las respuestas citaban
21:29
campos inexistentes.
21:31
La deriva entre inquilinos produjo tres nombres de estado diferentes.
21:35
Latencia media de 4,2 segundos por barridos de tabla.
21:38
El consumo de tokens por Q&A promedió 9,9800 tokens.
21:44
Dos cuasi-accidentes de políticas en los que danotas confidenciales se resumieron hacia
21:47
un destino no empresarial bloqueado solo por DLP del inquilino.
21:49
Después de las métricas con ingeniería de contexto, se inventaron campos en todo el
21:54
conjunto.
21:54
Solicitud de préstamo canónico.
21:56
Estado citado en el 100% en las respuestas de estado.
21:59
Latencia reducida a 1,6 segundos de media con recuperación a nivel de campo.
22:03
El uso de tokens por consulta promedio termiciente.
22:05
Intentos de violación de políticas.
22:06
Cuatro.
22:07
Dos rechazados con razones explícitas y registrados con él.
22:10
Las mismas indicaciones en DEV, UAT, VOS y PROD produjeron referencias de campo idénticas
22:15
e solo hay diferencias en acciones permitidas, según lo previsto.
22:20
Una microhistoria rápida.
22:21
Un evaluador preguntó acelerar LA501 para aprobado.
22:24
Antes el agente decía hecho y alucinaba una transición.
22:28
Ahora la respuesta de Copilot.
22:30
Rechazado.
22:30
La transición de estado de enviada aprobada no es válida.
22:34
Las transiciones válidas enviar una revisión inicial.
22:37
Luego permite actualizar el estado del préstamo revisión inicial.
22:40
Un clic ruta compatible a editorialista.
22:42
Entregue los activos.
22:44
Empaquete el archivo de patrón de mensajes del sistema con tokens,
22:47
la lista de verificación de base del esquema,
22:49
la plantilla JSON de canalización de recuperación,
22:51
las tres plantillas de flujo y un archivo de mapeo para referencias y etiquetas.
22:55
Reversiones de todo.
22:56
Almacén el control de juventud.
22:57
Al importar, las variables se vinculan por entorno.
22:59
Sin ediciones manuales en producción.
23:01
Un adulto.
23:02
Implementa en WAT, ejecute la suite,
23:04
captura la tabla antes y después y presente dos capturas de pantalla.
23:07
Una respuesta fundamentada que cite el estado a la solicitud de préstamo
23:10
y un registro de auditoría con datos enmascarados EID.
23:13
Esa es su prueba ejecutiva sin filtrar nada.
23:16
Ahora tiene una identidad de columna vertebral que no se desvía.
23:19
Una recuperación que no alucina herramientas que actúan con el mínimo privilegio
23:22
y políticas que se niegan con recibos.
23:24
Es repetible, auditable y rápido.
23:26
Es sorprendente lo que sucede cuando alimenta la verdad y los límites de modelo.
23:30
Inclusión clave.
23:30
La ingeniería de contexto, la recuperación del sistema,
23:33
las herramientas y las políticas convierten a Copilot de un adivinador prolijo
23:36
con un compañero de equipo gobernado que ubica campos,
23:38
actúa de forma segura y rechaza con precisión.
23:40
Hazlo eficiente ahora.
23:41
Clona las plantillas, vincula variables de entorno,
23:44
indexa tu esquema de datos, aplica a DLP
23:45
y ejecuta el conjunto de evaluaciones en desarrollo, UAT y producción.
23:49
Luego asciende a UAT con etiquetas de versión y kill switch activado.
23:52
Si esto te ahorró tiempo, sal de la deuda.
23:54
Suscríbete y descubra el tutorial sobre la NET de evaluación avanzada
23:57
y la orquestación multiagente a continuación.
23:58
¡Gracias!
23:59
¡Gracias!