Un hilo de r/PPC planteó cuatro preguntas a quienes usaban herramientas de IA con acceso real de escritura a cuentas de clientes: en qué se equivocaron, cómo gestionan la gobernanza, si realmente redujeron las horas de trabajo y qué desactivaron después de sesenta días. Las respuestas coincidieron en algo más útil que una recomendación de herramientas: una lista de controles.
Esta es esa lista, escrita para que puedas exigir su cumplimiento a cualquier proveedor, incluidos nosotros.
Los siete controles
1. Una lectura actualizada antes de la recomendación
Un agente que planifica a partir de datos que cargó hace diez minutos actuará con confianza sobre un estado que ya no existe. El fallo más habitual que se señala no es una mala decisión, sino un dato de entrada incorrecto asumido con confianza: un campo que la API documenta, pero que devuelve como indefinido en el nodo de borde que el agente consultó, tratado silenciosamente como cero. Exige que la lectura que justifica un cambio se realice en el mismo turno que el cambio.
2. Una comparación de cambios antes de escribir, no una descripción
La narración del agente no es una prueba. «Reduciré la puja de los objetivos con bajo rendimiento» es una frase. puja de 1.40 → 0.95 en 3 objetivos es una comparación de cambios. Solo lo segundo se puede revisar.
3. Un límite al alcance del impacto
El fallo más costoso rara vez es un solo cambio incorrecto. Es un cambio incorrecto aplicado a cuatrocientos objetos. Exige un límite estricto de objetos afectados por llamada, aplicado antes de la llamada, no mediante una petición al modelo de que tenga cuidado.
4. Confirmación humana limitada a los cambios sustanciales
Confirmarlo todo te acostumbra a aceptar todo sin revisar, y en dos meses tienes un cuadro de diálogo de aprobación que ya no aprueba nada. El control debe distinguir una edición reversible de un movimiento de dinero.
5. Clasificación controlada por el sistema anfitrión, no por la herramienta
Si el nivel de riesgo de una acción procede de la descripción de la propia herramienta, cualquier cosa que pueda escribir una descripción puede reducir su propio nivel de riesgo. Una herramienta que se describe como «actualizar un pequeño ajuste» no debe poder eludir la aprobación por cómo se presenta. Las acciones desconocidas o personalizadas deben considerarse sensibles de forma predeterminada, no seguras.
6. Un registro de auditoría que puedas entregar a un cliente
La cuestión no es si los eventos se registran en algún lugar. Es si puedes proporcionar, cuando se te solicite, un registro inmutable de quién cambió qué y cuándo. La telemetría del producto no es eso.
7. Un mecanismo de reversión, creado antes de necesitarlo
Cada acción con consecuencias significativas debe llevar una clave que permita encontrar y revertir el lote al que pertenece. Decidir cómo deshacer algo después de que haya salido mal es la forma de convertir una mala hora en una mala semana.
El fallo que ninguno de estos controles detecta
Todos los controles anteriores regulan la ejecución. La comparación de cambios te dice qué cambió, el registro te dice quién y cuándo, y la reversión lo deshace. Ninguno distingue una recomendación correcta de una equivocada: ambas parecen idénticas antes de ejecutarse, y la equivocada suele estar mejor argumentada.
Circula un relato muy leído de un vendedor que tenía un sólido ROAS de 3.5–4x, dejó que un modelo lo convenciera de reestructurar sus campañas y perdió dinero. La respuesta más votada lo explica: el modelo no conoce la situación de tu inventario, las restricciones contractuales ni el historial de la cuenta. Como lo expresó otra persona, no saben elegir entre dos opciones buenas. Detectar patrones es donde estos modelos son realmente fuertes. Decidir entre dos estrategias defendibles no lo es.
El segundo fallo que no se detecta es la oscilación constante: subir una puja basándose en tres días de datos, bajarla dos días después, y nunca obtener una lectura estable del objetivo. Quienes trabajan así a gran escala imponen una pausa de cinco a siete días entre cambios por objetivo y afirman que resolvió más problemas que cualquier cambio de modelo.
Qué cubre Orkas actualmente
Orkas es una aplicación de escritorio con múltiples agentes que prioriza el funcionamiento local. Sus conectores de comercio —Shopify, Amazon Seller Central, eBay, Etsy, TikTok Shop, Shopee, WooCommerce, Walmart y otros— pasan por una capa de políticas controlada por el sistema anfitrión. Ocho de estos controles están implementados y cuatro no. Preferimos que lo descubras aquí y no después de una escritura incorrecta.
| Control | Estado | Qué existe |
|---|---|---|
| Modelo de riesgo de acciones de cuatro niveles | ✅ | Cada acción de un conector es R / W / H / D: lectura, escritura, alto impacto o destructiva |
| Vista previa antes de escribir | ✅ | Las acciones de escritura incluyen una confirmación con vista previa en lugar de ejecutarse de inmediato |
| Nueva confirmación para movimientos de dinero | ✅ | Las acciones de alto impacto se identifican como un cambio externo o financiero y requieren una nueva confirmación |
| Límite al alcance del impacto | ✅ | Un límite por llamada de cuántos objetos puede afectar una acción, comprobado antes de ejecutar la llamada |
| Conexión estrictamente de solo lectura | ✅ | Un conector puede limitarse a enumerar capacidades, describir acciones y realizar lecturas |
| Clasificación controlada por el sistema anfitrión | ✅ | El riesgo procede de una tabla fija del sistema anfitrión indexada por la identidad exacta de la acción; las indicaciones proporcionadas por la herramienta no pueden ampliar la confianza concedida |
| Bloqueo por defecto de acciones desconocidas | ✅ | Una acción sin clasificar se trata como de alto impacto; una acción de comercio sin una política de confianza se rechaza y no se ejecuta |
| Lista de acciones bloqueadas por los límites del producto | ✅ | Una lista fija de acciones que nunca se exponen, independientemente de los permisos concedidos |
| Permisos por operación (crear / editar / pausar por separado) | ❌ | Los permisos se gradúan por nivel de riesgo, no se separan por operación |
| Límite de gasto monetario o porcentaje máximo de cambio de presupuesto | ❌ | El límite se aplica al número de objetos, no al importe |
| Mecanismo de reversión | ❌ | No implementado. La reversión de un lote es manual |
| Registro de auditoría inmutable y exportable | ❌ | Las llamadas a los conectores se registran para telemetría; eso no es un registro de auditoría para el cliente |
Si los cuatro últimos son requisitos indispensables para ti —lo más habitual cuando gestionas cuentas publicitarias de clientes que pueden exigir una auditoría—, Orkas no los cumple actualmente, y deberías mantener la intervención humana en cada escritura.
La otra vía: ningún acceso de escritura
Para buena parte del trabajo, lo importante no es el acceso de escritura, sino el análisis. Exporta el informe, coloca el archivo en un espacio de trabajo local y deja que el agente lo lea. Sin solicitud de desarrollador, sin cola de aprobación, sin credenciales con permisos de escritura en el proceso. También resulta ser la forma más rápida de averiguar si un agente te sirve antes de concederle cualquier capacidad de acción irreversible. Dos ejemplos prácticos: conciliar los números de seguimiento del proveedor con tus pedidos y el caso de uso de revisión semanal de la tienda.
Por qué es difícil comprar una solución en lugar de construirla
Las API de las plataformas suelen ser gratuitas. La barrera es la aprobación, no el precio. El propio servidor Ads MCP de Amazon requiere credenciales activas de Ads API. Shopify requiere una aplicación propiedad del comerciante dentro de la misma organización que la tienda. TikTok Shop requiere una Custom App que haya superado la revisión de desarrolladores para vendedores. eBay requiere un conjunto de claves de producción de Developers Program y tu propia clave de firma. Para un vendedor que trabaja por su cuenta, cada uno de estos requisitos es un proyecto, no un formulario; por eso tantos optan por la vía de las exportaciones y nunca conectan nada. Es una elección razonable, y cualquier herramienta que valga la pena usar también debería funcionar bien en ese modo.