Plataforma

Plataforma abierta

La Plataforma abierta de SwiftXEO permite que asistentes de IA externos y tus propios sistemas se conecten a un espacio de trabajo gobernado, con capacidad para consultar las directrices aprobadas y proponer trabajo, pero nunca para aprobarlo.

Conecta los asistentes de IA y los sistemas que tu equipo ya utiliza. Pueden trabajar a partir del contexto aprobado de SwiftXEO y enviar propuestas de vuelta al espacio de trabajo, mientras que la aprobación permanece dentro de SwiftXEO.

La autonomía propone. Los humanos autorizan. La gobernanza se mantiene activa.

El contexto puede moverse entre herramientas. La autoridad permanece en la organización.

Por qué es importante

Tu equipo ya utiliza asistentes de IA. La gran pregunta es a qué tienen acceso.

Los directivos quieren que asistentes como Claude y ChatGPT trabajen con el contexto real de la empresa: estrategias aprobadas, objetivos en tiempo real y lecciones revisadas. A medida que estos asistentes se conectan por su cuenta a más áreas de la organización, el riesgo cambia: ya no se trata de a qué pueden acceder, sino de si una herramienta externa se convierte silenciosamente en una autoridad sobre lo que se considera verdadero.

SwiftXEO resuelve esa tensión desde la estructura y no mediante un documento de políticas. Los asistentes conectados leen el mismo registro aprobado con el que trabaja tu equipo, y todo lo que envían de vuelta pasa a una cola de revisión. El contexto fluye hacia afuera; la autoridad, jamás.

Las superficies

Cuatro vías de entrada. Un solo filtro.

MCP, la API REST, los webhooks firmados y determinados conectores proporcionan la superficie de integración.

Conecta asistentes de IA compatibles

Los clientes MCP compatibles pueden conectarse directamente a un espacio de trabajo de SwiftXEO mediante OAuth o credenciales del espacio de trabajo, según el cliente, incluidos Claude, ChatGPT, Claude Code y Cursor.

API REST (v1)

Las claves de API con alcance a nivel de espacio de trabajo gestionan una superficie REST con control de versiones: lee el ADN empresarial aprobado, los objetivos, los aprendizajes activos y el historial; envía evidencias y propuestas desde tus propios sistemas.

Webhooks entrantes

Notificaciones push firmadas y verificadas desde sistemas externos. Cada carga útil se comprueba frente a un secreto único por fuente y se almacena como material para revisión humana: nunca se ejecuta ni se confía en ella al recibirla.

Beta

Conector de Gmail (beta)

Un conector beta de solo lectura que convierte los correos entrantes recientes en evidencias revisables para el espacio de trabajo. Nunca envía correos y, como ocurre con cualquier fuente externa, nada de lo que recopila se convierte en verdad sin una revisión previa.

La invariante de solo propuesta

Nada externo puede aprobarse a sí mismo.

Todo lo que entra desde el exterior comienza como contexto no confiable. Los revisores deciden si se convierte en evidencia, contexto aprobado o algo que la organización deba ignorar. Ninguna API externa, herramienta MCP o webhook puede realizar esa aprobación.

De forma deliberada, no existe la capacidad de aprobar, activar o autorizar en ningún nivel de alcance. El proceso de aprobación requiere un usuario humano autenticado que cuente con el rol necesario en el espacio de trabajo.

Las identidades se ocultan al salir

Las identidades de los revisores y autores salen del espacio de trabajo como etiquetas de rol, nunca como nombres.

La escala de confianza

Lo que los agentes externos pueden y no pueden hacer

Los agentes externos pueden

  • Leer el ADN empresarial aprobado, los objetivos, los aprendizajes activos y el historial de decisiones.
  • Buscar en el conocimiento operativo aprobado del espacio de trabajo.
  • Enviar evidencias y señales para la revisión humana.
  • Proponer aprendizajes: cada propuesta queda almacenada como pendiente.
  • Crear borradores de contenido utilizando el contexto aprobado de tu espacio de trabajo.

Los agentes externos no pueden

  • Aprobar, activar o publicar cualquier elemento; no existe tal capacidad en ningún nivel de alcance.
  • Escribir directamente en el contexto aprobado; todo lo externo comienza como no confiable.
  • Escalar o ampliar su propio acceso; los alcances y límites del plan se vuelven a verificar en cada solicitud.
  • Omitir los límites del espacio de trabajo; el acceso siempre está limitado a un único espacio de trabajo.

Cada elemento externo nace sin confianza. Cada ascenso en la jerarquía (primero evidencia revisada y luego contexto aprobado) es una decisión humana que cambia las autorizaciones del material.

Preguntas

Preguntas frecuentes

¿Qué asistentes de IA se pueden conectar a SwiftXEO?

Los clientes compatibles con MCP pueden conectarse a SwiftXEO. Las opciones de conexión actuales incluyen Claude, ChatGPT, Claude Code, Cursor y agentes personalizados, según el cliente y el método de autenticación.

¿Un agente conectado puede aprobar o publicar algo?

No. Los agentes externos pueden consultar el contexto aprobado y enviar propuestas, pero ningún alcance ni herramienta puede aprobar, activar o publicar. Cada propuesta permanece en una cola de revisión hasta que un administrador humano del espacio de trabajo toma una decisión.

¿Qué ocurre con el material que envía un agente?

Llega como contexto no confiable a un área de revisión exclusiva del servidor. Un revisor puede promoverlo a evidencia, aprobarlo como guía activa o rechazarlo; los elementos rechazados se conservan con su historial pero nunca influyen en trabajos futuros.

¿El conector de Gmail está disponible para todo el público?

Aún no: se trata de una beta cerrada de solo lectura, habilitada por espacio de trabajo. El servidor MCP, la API REST y los webhooks entrantes ya están disponibles para todos los espacios de trabajo.

Trae tu propio agente. Conserva tu propia autoridad.

Crea una clave de API de espacio de trabajo desde Configuración o comienza con un escaneo de ADN: la plataforma abierta consulta el mismo registro aprobado que el resto de las funciones del producto.