La conversación sobre sistemas agénticos suele centrarse en capacidad: qué herramientas tiene el agente, cómo planifica y cuántos pasos puede ejecutar. Eso sirve para demos y no basta para producción.
Producción exige otra pregunta: ¿qué puede ver, interrumpir y restringir el operador mientras el agente se ejecuta?
Orquestación y control
La orquestación es la lógica interna del agente: selección de herramientas, secuencia de pasos, recuperación de fallos y gestión de contexto. El control plane es la capacidad externa de observar, limitar e intervenir sin depender del razonamiento interno del agente.
Los incidentes rara vez son solo "se eligió la herramienta equivocada". El riesgo mayor es no poder detener, explicar o limitar una ejecución inesperada.
Primitivas de control
Visibilidad de ejecución. El operador debe saber qué hace el agente ahora, qué hizo en los últimos pasos y qué llamadas de herramienta están pendientes. Esto requiere eventos estructurados.
Condiciones de interrupción. Reglas deben pausar o terminar ejecuciones cuando se violan presupuesto, tiempo, secuencia de herramientas o política.
Puertas de aprobación. Acciones irreversibles, escrituras y llamadas externas sensibles requieren aprobación antes de ejecutarse.
Replay y atribución. Una ejecución debe reconstruirse desde estado inicial, entradas, salidas de herramientas y respuestas del modelo.
El contrato operacional
Un runtime agéntico de producción debe declarar qué se puede observar, qué se puede restringir, cuándo se detiene y qué registros prueban lo ocurrido.
Construir ese contrato tarde es caro. Los frameworks crean agentes capaces; el plano de control crea sistemas operables.