Empezar desde una plantilla de framework

Usa una plantilla de framework para empezar una Agent Intent Policy (AIP) a partir de políticas de intención que OpenLatch ha asociado a un framework de referencia, como la EU AI Act o el OWASP Top 10 for LLM Applications. Necesitas el rol editor o superior. Nada surte efecto hasta que lo ratificas.

Qué es una plantilla de framework

Una plantilla de framework es una plantilla integrada, de solo lectura para todos los roles. Cada una de sus políticas de intención es una frase que OpenLatch redactó a partir del contenido del FINOS AI Governance Framework sobre la ejecución de los agentes, y adaptó con sus propias palabras. Fuentes y créditos de las plantillas de framework da el crédito, la licencia y el aviso de cada framework.

Plantilla de framework
Agent Threat Rules
EU AI Act
FFIEC IT Handbook
IOSCO Supervisory Toolkit
ISO/IEC 42001:2023
NIST AI 600-1
NIST SP 800-53 Rev. 5
OWASP Machine Learning Security Top Ten
OWASP Top 10 for Agentic Applications
OWASP Top 10 for LLM Applications

Estas plantillas sustituyen a las antiguas plantillas integradas OWASP Agentic Security y Testing verdicts. Una AIP que ya ratificaste a partir de una de ellas conserva sus frases.

Empezar una AIP desde una plantilla de framework

1. Abre Autonomy Zone, selecciona la unidad cuya zona contendrá la política, abre Policies y empieza a crear una nueva política de intención.
2. En el paso Brief, elige Choose from a preset. Las plantillas de framework van después de Examples y de las plantillas de tu organización, por orden alfabético. Una tarjeta muestra el título del framework y una descripción de una línea.
3. Abre una plantilla. Sus políticas de intención aparecen en una tabla que puedes buscar y filtrar, y la columna Framework items nombra los artículos o controles que cita cada una. Al abrirla no hay nada seleccionado. Selecciona las políticas de intención que quieras, o todas las filtradas con la casilla del encabezado. La búsqueda abarca una frase y los elementos que cita.
4. Elige Create AIP. El borrador se abre al instante en el paso Policy, con los casos de prueba que acompañan a cada frase.

Un elemento de framework solo aparece en la tabla como cita de una política de intención que lo cubre. Un elemento que ninguna política de intención cubre no se lista, y OpenLatch no muestra ningún recuento de lo que el framework referencia.

Revisar y ratificar

Revisa un borrador de framework como cualquier otro: responde Yes o No para cada política de intención sobre su propia frase y luego ratifica el borrador entero. No existe la confirmación en bloque. Las frases están redactadas en inglés; puedes editar una en tu idioma durante la revisión, sin que aparezca ningún aviso.

Elegir cómo se ejecuta

En el paso How it runs, Monitor sigue preseleccionado. Para un borrador creado desde una plantilla de framework, el paso añade esta línea:

Start in Monitor and move to Enforce as learning proposals come in. The choice is yours.

Cuando tu selección incluye políticas de intención que consultan a una persona, muestra también esta:

Some of these Intent Policies ask a person. By default the action is allowed and flagged for review, so the first occurrence is not prevented. The zone or the AIP can hold instead, on agents that support it.

Una plantilla de framework nunca define cómo se comporta Ask. Niveles de control indica, para cada agente, hasta dónde llega una política de intención.

Leer las citas de una AIP

Tras ratificar, abre la AIP. Bajo cada frase procedente de una plantilla de framework aparecen sus elementos de framework, sin encabezado. Si editas una frase, los elementos permanecen y la AIP indica «This sentence was edited.»; restaurar la redacción original borra esa línea. Las citas se conservan en los borradores de edición y en las versiones restauradas. Una AIP que no procede de una plantilla de framework no muestra ninguna.

La API devuelve la cita completa, incluida la entrada del framework de la que se redactó cada política de intención. Fuentes y créditos de las plantillas de framework lista los campos.

Guardar una selección como plantilla de la organización

Guardar frases de una plantilla de framework como plantilla de la organización conserva solo las frases. El cuadro de diálogo lo indica siempre que una frase guardada lleva una cita: «The saved preset holds the sentences only. Citations stay with the framework preset.»

Lo que una plantilla de framework dice y no dice

Cada política de intención cita los elementos del framework con los que se relaciona y puede abordar solo una parte de un elemento. Una plantilla de framework asocia políticas de intención a su framework. Por sí sola no establece el cumplimiento.

• OpenLatch no muestra puntuación, porcentaje, insignia, informe ni exportación para un framework.
• Una política de intención en Enforce surte efecto hasta donde lo permiten el nivel de control y el plano del agente, como lista Niveles de control.
• En un Block, la frase ratificada llega al agente como motivo, y por tanto llega al proveedor de IA. Lo que recibe el agente en un Block indica qué se mide.
• Estas políticas de intención rigen las acciones de un agente que se comporta mal, no las de un agente diseñado para eludirlas.

Cuando una plantilla de framework cambia

Una plantilla de framework puede cambiar con el tiempo. Una AIP creada antes no sigue esos cambios: conserva las políticas de intención y las citas con las que se ratificó, y el producto no avisa a su propietario. Para usar las políticas de intención actuales de una plantilla, crea una AIP a partir de ella, o edita tú mismo las políticas de intención de tu AIP.

Un cambio solo llega a los borradores nuevos. Un borrador que ya abriste conserva las políticas de intención que contiene, y una AIP ratificada funciona igual cuando una regla o una plantilla entera sale del catálogo. Una actualización sigue el catálogo FINOS, no el texto propio del framework: un cambio que el framework hace en otro lugar solo llega a una plantilla si el catálogo lo recoge.