No cambias de producto cuando cambias de lugar. La pregunta que haces en la pantalla de la bóveda es la misma que hace tu cliente de IA a través del canal del agente, y la misma que hace tu sistema a través de la API. Lo que cambia es la puerta; lo que responde es siempre el mismo motor leyendo la misma bóveda.

Tres puertas, una conversación

En la pantalla de la bóveda, en el cliente de IA que ya usas, o directo desde tu sistema

En pantalla, hablas con el agente junto a los documentos que está leyendo: haces una pregunta, obtienes la respuesta con la fuente, haces clic en la fuente y llegas a la diapositiva. En tu cliente de IA, la bóveda se convierte en una de las cosas que ese cliente sabe cómo consultar, sin salir de donde ya trabajas. Y a través del canal de programación, tu equipo automatiza desde afuera exactamente lo que una persona hace conversando.

la pantallael agente junto a los documentos
una bóvedael mismo motor, la misma lectura
tu cliente, tu sistemaa través del canal del agente o la API
Tres puertas, y detrás de las tres la misma bóveda con la misma lectura.

En las tres, la respuesta llega igual: con la dirección de dónde vino, y con un rechazo cuando el tema no está en tus documentos.

El canal del agente es un estándar abierto

Autenticación y descubrimiento por estándares públicos, no por convención propia

El canal a través del cual un cliente de IA habla con tu bóveda no es una invención de la casa. Es un servidor de recursos en el diseño estándar de autorización de la web: quien llega sin credencial obtiene 401, y el documento que dice cómo autenticarse se publica para que cualquier cliente lo lea por su cuenta. Una convención propia fue descartada a propósito, porque obligaría a cada integración a aprender nuestro camino antes de hacer la primera pregunta.

401El canal del agente está en vivoEl endpoint MCP responde 401 sin credencial, que es el comportamiento correcto para un servidor de recursos OAuth, y el descubrimiento en .well-known responde 200. Es la máquina hablando, no nosotros.
Un 401 aquí es prueba de que la puerta existe y está cerrada, no de que cayó.

Un sustrato, varios lectores

Un nuevo canal no inventa una nueva superficie

Una API abierta y un canal de agente no son plomería: son lo que permite construir otras interfaces sobre el mismo sustrato, sin nosotros en la sala. Un agente de terceros, un panel para tu equipo, una integración de flujo. El producto logra ser esas cosas porque las puertas existen, no porque las hayamos previsto una a una.

Y lo que impide que las puertas se conviertan en productos diferentes es una regla que se sostiene como contrato: el conjunto de operaciones expuesto al agente es un subconjunto de lo que la API expone. Nada existe en un canal sin existir en el otro, así que una nueva capacidad no aparece en un lado y desaparece en el otro. El conjunto completo, y lo que rechaza, está en capacidades.

La puerta cambia; el dueño de la bóveda no

La conversación se queda contigo, desde donde quiera que hables

Desde cualquiera de las tres puertas, la bóveda es tuya: el mismo aislamiento entre organizaciones, la misma medición, el mismo registro de quién hizo qué. La conversación se queda contigo, y nada de lo que el agente responde se construye con datos de otra empresa, porque no tiene fuente más allá de tu bóveda.

El límite de esta oración se dice aquí y no en una nota al pie: el texto que va al modelo sigue los términos de retención del proveedor, y la primera línea del agente ya lo dice. Qué hacemos con tus datos, y qué puedes auditar por tu cuenta, está en privacidad.

Estas son las puertas. Lo que pasa a través de ellas, operación a operación, está en capacidades, y la razón por la que el archivo nunca es tocado por el modelo está en la conversación es con la IA.