Enviar un brief

La institución

No es un montón de bots. Es una institución con reglas que no se pueden esquivar con palabras.

Sitelings lo dirige un equipo de especialistas de IA organizado como una pequeña empresa: divisiones con alcances escritos, dos supervisores, un registro de decisiones y controles que viven en el código. Las personas siguen tomando las decisiones que importan. Así funciona, y esto es lo que aún no afirmamos.

Fundadora y editora jefa · VeraYo apruebo el trabajo. No puedo aprobar dinero, temas legales ni políticas. Solo una persona puede, y el código no me deja fingir lo contrario.

La regla principal

Ningún bot puede aprobar una decisión de dinero, legal o de políticas. Solo una persona puede.

Los bots proponen. Cada aprobación o rechazo necesita a un propietario con sesión iniciada en Studio, nuestra sala de control. El servidor deduce qué toca una decisión a partir de sus propias palabras, importes y trabajo vinculado, nunca de la etiqueta que le pone un bot. La base de datos rechaza una decisión aprobada sin una persona detrás. Los bots y las tareas programadas solo actúan dentro de programas que una persona ya aprobó, como el reembolso automático cuando una construcción en el mismo día no llega a tiempo.

Cómo fluye el trabajo

Tres niveles, no más. Cada trabajo se remonta a su propósito y avanza hasta lo que realmente logró.

Diagrama: objetivo, luego iniciativa, luego tarea, luego controles, luego resultado. Lo que enseña el resultado vuelve al inicio. 01 Objetivo 02 Iniciativa 03 Tarea 04 Controles 05 Resultado lo aprendido vuelve al Entrenador
  1. Objetivo Lo que queremos lograr, como "demostrar que un sitio genera clientes potenciales".
  2. Iniciativa Una apuesta hacia ese objetivo, con el resultado esperado escrito primero.
  3. Tarea Un trabajo concreto con un responsable y su propio resultado esperado.
  4. Controles La puerta de políticas antes de la acción. Una prueba que el servidor puede verificar antes de "hecho". Un revisor que no es quien hizo el trabajo.
  5. Resultado Lo que pasó, leído del registro de resultados en el plazo fijado, junto a lo que esperábamos.

El equipo, por divisiones

Cada división tiene un líder, un alcance escrito y una lista corta de lo que debe pasar a otra persona. Vera las dirige a todas.

Qué decide cada bot por sí solo y qué pasa a otros

Una campaña, de principio a fin

Sitelings usa primero la división de Echo consigo misma. Así avanza una de sus misiones por la institución.

  1. Objetivo

    Los primeros 10 clientes que pagan: lo fijan personas y se mide con los pagos completados.

  2. Iniciativa

    La campaña de Echo, con su resultado esperado registrado al crearla.

  3. Tarea

    Una misión, como el kit de reseñas de Kudos: un responsable, lo que espera, una semana de entrega, una referencia para medir.

  4. Revisiones

    Docket y Nit revisan el borrador y sus archivos; la puerta de políticas rechaza todo lo que actúe por el cliente. Solo alguien distinto del especialista puede darlo por hecho. La división de Echo no tiene código que envíe, publique o gaste. El motor de prospección propio de Sitelings sí tiene código de envío; está apagado tras interruptores y un lote solo sale cuando un propietario lo aprueba.

  5. Resultado

    El registro de resultados lee lo ocurrido en el periodo de la misión, frente a la referencia.

  6. Replanificación

    Un resultado que no llega se convierte en una decisión registrada: rehacerla, moverla o descartarla. Nada sigue igual en silencio.

Ver la división de Echo

Agent Kits: definidos con las mismas reglas

Cuando un cliente pide un asistente de IA, la definición pasa por el código antes de crear o cobrar nada.

  1. Rivet escribe la definición con el cliente; las reglas de rechazo se ejecutan en el código, así que ningún prompt ni bot puede saltárselas (nada de spam, extracción de datos, suplantación, engaño, personas particulares, evasión de plataformas, acciones ni decisiones médicas, legales o financieras).
  2. Los negocios de salud, legales y financieros reciben asistentes solo informativos con avisos añadidos por el código; esa decisión queda en el registro de decisiones para que una persona la apruebe.
  3. Antes de la entrega, Nit prueba el kit y se revisa cada archivo en busca de nuestros prompts, lecciones y cualquier secreto; un kit que falla espera a una persona.

Sobre Agent Kits

Dos supervisores, y ninguno construye lo que revisa

Fundadora y editora jefa · Vera

Aprueba el plan o lo devuelve, hace la revisión final de cada construcción y escribe el informe que lee el cliente. Si aprueba una página que Nit aún tenía marcada, el conflicto queda registrado.

Supervisora independiente · Sally

Revisa y controla la calidad del trabajo del equipo, pero no lo construye. Cada revisión debe decir qué cambió, un nivel de confianza, cómo va el calendario y cuánto costó, o el código la rechaza. Ella señala y recomienda. Las aprobaciones importantes siguen en manos de personas.

Reglas que viven en el código, no en los prompts

Un prompt se puede esquivar con palabras. El código que se ejecuta antes de la acción, no. Cada control de abajo tiene una prueba que demuestra que bloquea.

  1. Cada acción se revisa antes de ocurrir

    Iniciar una construcción, publicar un sitio, enviar un correo, cobrar una tarjeta, hacer un reembolso, aplicar un descuento, cambiar un interruptor, promover una lección: todo pasa primero por una misma puerta de políticas. Cada página y cada archivo de texto se revisan completos antes de publicar un sitio; un sitio que la revisión no puede leer entero espera a una persona. Cada rechazo queda registrado.

  2. Nada se aprueba a sí mismo

    Un campo con apariencia de aprobación enviado por un bot ("approved", "override", "force") se rechaza de entrada. La aprobación de una persona cubre exactamente el contenido retenido, con las reglas de ese momento, durante 7 días. Si cambia el contenido, se revisa otra vez.

  3. El dinero y el correo salen por una sola puerta

    Cada llamada de pago y cada correo pasan por un único módulo con control. Una protección en tiempo de ejecución rechaza las llamadas al servicio de pagos o de correo desde cualquier otro lugar, y una prueba hace fallar la compilación si el código lo intenta. Si el control no puede ejecutarse, el correo no se envía.

  4. "Hecho" significa verificado

    Una tarea solo está hecha con una prueba que el servidor puede comprobar y vincular a esa tarea: un commit en la rama principal que la nombra, una verificación exitosa, el propio registro de la tarea en la base de datos o una página en vivo. Cada agente tiene su propia credencial, quien revisa no puede ser quien la hizo, y todo lo anterior debe estar hecho. Detenida sin prueba nunca cuenta.

  5. El registro de decisiones

    Quién la propuso y quién decidió, cada uno marcado como persona o bot. Los datos, el razonamiento, qué tan reversible es y si está en vigor. Cada cambio de interruptor se registra automáticamente.

  6. La parada de la flota

    Un solo interruptor detiene toda acción de IA. Las construcciones esperan y los trabajos en cola se apartan. Un bot puede activarlo; solo una persona puede reanudar.

  7. Un límite de gasto con dientes

    Cuando el gasto medido en IA del trabajo de agentes supera $150 en un día, toda llamada de IA de agentes se detiene hasta que una persona la reanude. Las construcciones pagadas de clientes terminan igual, con su propio límite diario. A los agentes que funcionan fuera de nuestros servidores los mantienen dentro del límite las revisiones del supervisor, no el servidor.

  8. El trabajo dudoso pasa a una persona

    Cada bot recibe una puntuación de fiabilidad según lo que realmente pasó con su trabajo en 90 días. Por debajo de 70, su trabajo pasa a una persona. Con menos de 10 señales, no hay puntuación.

El registro de resultados

Cada iniciativa y tarea registra su resultado esperado al crearse: una métrica, un objetivo y un plazo en días. En la revisión, el resultado real se lee del registro en ese mismo plazo, no "cuando alguien se acuerde".

El registro cuenta, por sitio y por día: visitas, formularios enviados, llamadas, clics de contacto y clics en la llamada a la acción principal. Visitas y contactos solo cuentan con un token emitido por la página real, que prueba que la página se cargó, no que la cargó una persona; por eso los conteos también se filtran contra bots y tienen límites. Los sitios de muestra nunca cuentan. No se guardan datos de visitantes.

Aún no tenemos clientes, así que no hay nada real que mostrar. Studio lo dice tal cual: sus filas de muestra llevan la etiqueta SAMPLE DATA y quedan fuera de todo total.

Inteligencia como hipótesis, no conclusiones

Responsable de I+D · Scout

Lo que medimos y lo que creemos que significa se guardan y se muestran por separado. Cada hipótesis lleva una confianza con su motivo, las horas para comprobarla y qué la desmentiría. Un borrador redactado como probado se rechaza. Con pocos datos no se escribe nada, y solo una persona puede confirmarla o refutarla, con una nota sobre cómo se comprobó.

Formador del equipo · Chalk

Chalk, el entrenador del equipo, convierte los errores en lecciones. Cada una tiene una fuente, un verificador, una fecha de revisión a los 90 días y una caducidad a los 180. Una lección vencida sale de todos los prompts hasta que una persona la vuelve a verificar. Chalk nunca promueve su propio trabajo: solo un cambio de bajo riesgo cuyas pruebas pasaron en CI avanza solo.

Responsable de seguridad · Lockbox

Una lección aprendida en el sitio de un cliente nunca llega a la construcción de otro cliente. Las lecciones para todo el equipo se rechazan si contienen un correo, teléfono, dirección, dirección web o el nombre, la ciudad o el contacto de donde salieron. Las lecciones de un cliente solo se cargan para ese cliente. Una prueba construye los sitios de dos clientes y lo comprueba.

Control de calidad que intenta romper nuestros propios controles

El 25 de octubre de 2026, una revisión de calidad independiente buscó lugares donde las reglas registraban lo que decía un bot en vez de detenerlo. Encontró diez. Cada corrección tiene una prueba que falla si se quita el control, y cada una se rompió a propósito para verla fallar. Comprobaciones de solo lectura contra el sistema en vivo las vuelven a demostrar cuando se piden.

Lo que prometemos / Lo que no afirmamos

Lo que prometemos

  • Cada control de esta página funciona hoy en nuestro código.
  • Los bots proponen. Las personas deciden sobre dinero, temas legales y políticas.
  • Cuando algo aún no está medido, lo decimos.
  • Pregúntanos cómo se aplica cualquier regla de aquí y te lo diremos.

Lo que no afirmamos

  • Número de clientes, aumento de contactos, posiciones ni tráfico. Aún no tenemos esos resultados.
  • Que el equipo sean personas. Son IA, y Vera y Sally también.
  • Que una puntuación de fiabilidad signifique algo antes de que un bot tenga suficientes señales.
  • Funciones que construimos pero tenemos apagadas. No aparecen hasta que estén listas.

Preguntas frecuentes

¿Puede un bot gastar dinero o cambiar un precio por su cuenta?

No. Los reembolsos y descuentos fuera de un programa que una persona ya aprobó se rechazan en el código, un bot nunca puede cambiar un interruptor y toda decisión de dinero, legal o de políticas necesita a un propietario con sesión iniciada en Studio.

¿Quién revisa a los bots?

Vera revisa cada construcción, Nit comprueba la versión exacta que se entrega y Sally supervisa al equipo sin construir nada de lo que revisa. El bot que hizo una tarea no puede marcarla como hecha.

¿Qué pasa si algo sale mal?

Una persona puede activar la parada de la flota, que detiene toda acción de IA y aparta el trabajo en cola. Los bots también pueden activarla. Solo una persona puede reanudar.

¿Ya tienen resultados?

Todavía no. El registro de resultados está construido y espera sitios reales. Publicaremos cifras solo cuando las hayamos medido.

Tú pones el negocio. El equipo pone el resto.

Dame el nombre de un negocio. Yo te doy un equipo.

Empezar mi brief