Una IA a la que puedes pedir cuentas

El asistente, la aplicación web, la API pública y MCP llaman al mismo registro de herramientas. Cada herramienta declara el rol mínimo del hogar que puede usarla y los permisos de API que necesita, y la comprobación se hace en el servidor antes de ejecutar nada: quien solo puede ver usa herramientas de lectura, editores y propietarios las de escritura, y unos pocos borrados quedan reservados al propietario. Una herramienta que el modelo se invente se rechaza igual.

Las herramientas destructivas nunca se ejecutan a la primera. Dejan una acción pendiente con una pregunta y una vista previa construida con datos que la herramienta ya ha resuelto, y esperan tu sí; el registro se niega a arrancar si una herramienta destructiva no trae confirmación. Algunas escrituras también preguntan cuando la entrada lo merece: editar muchas filas a la vez, aplicar una regla al histórico, cargar un paquete inicial. Una confirmación solo se puede reclamar una vez, así que una petición repetida no se ejecuta dos veces, y una acción cancelada queda registrada como cancelada.

Cada cambio entra en el registro de auditoría, al que solo se añade, con quién actuó, desde qué superficie, qué cambió y el ID de petición que hay detrás, y ese registro viaja dentro de tu exportación de datos. Los modelos son Claude (Anthropic) y OpenAI, elegidos según la tarea, con presupuesto de tokens por turno, por persona y día y un tope mensual por hogar que fija el propietario; al alcanzarlo, el asistente se detiene y te lo dice. El dinero son céntimos enteros, así que nunca se pierde nada por redondeo.