Acceso automatizado y reutilización

Formatos equivalentes

• Índice completo en JSON: /api/public/glosario
• Ficha en JSON: /api/public/glosario/{slug}
• Ficha en Markdown: /api/public/glosario/{slug}?formato=md
• Novedades: /feed.xml
• Orientación breve: /llms.txt
• Mapa del sitio con URL absolutas: /sitemap.xml
• Canal MCP para asistentes y agentes: https://observatoriodeagentes.com/mcp. Sin registro y solo de lectura, con tres herramientas: buscar_glosario, leer_ficha y condiciones_de_uso.

El contenido es el mismo que el de la página HTML, incluidos los datos propios de cada ficha. Todas las respuestas llevan ETag derivado del contenido servido y Last-Modified con la fecha de revisión real, así que conviene usar peticiones condicionales: si envías If-None-Match y nada ha cambiado, la respuesta es un 304 sin cuerpo.

Las llamadas al canal MCP se registran como evaluación controlada, no como tráfico externo: es un canal que operamos y declaramos, así que se excluye de las cifras públicas del observatorio. Se anota la fecha, la herramienta usada y la ficha consultada; no se guarda nada de la conversación del asistente que llama.

Límites de uso

• 60 peticiones cada 5 minutos por origen en los recursos legibles por máquina (índice, ficha en JSON o Markdown, feed, llms.txt, mapa del sitio y llamadas al canal MCP).
• «Origen» significa el grupo de red del que llega la petición (/24 en IPv4, /48 en IPv6) cuando nuestra infraestructura nos da la dirección. Si no hay dirección fiable, el cubo se comparte entre todo el tráfico que declara el mismo agente y la misma lengua, así que puede agotarse antes por culpa de otros.
• Al pasarte, la respuesta es un 429 con Retry-After en segundos: espera ese tiempo antes de repetir. El límite protege el servicio; no es un control de acceso.
• Es un único presupuesto compartido por todos esos recursos, en ventanas fijas de 5 minutos: no hay 60 peticiones por recurso. Si el contador falla, dejamos pasar la petición antes que rechazarla.
• Un 304 consume una solicitud del mismo presupuesto, pero evita volver a transferir el contenido.
• Identifícate con un agente declarado descriptivo y una forma de contacto.
• Las reglas de rastreo están en /robots.txt. Las interpretamos como reglas de rastreo, no como control de acceso ni como licencia de uso.

Una regla que se puede comprobar

En /robots.txt hay una sola ruta excluida: /zona-excluida. No contiene información útil y existe únicamente para que la regla pueda comprobarse. Su pareja permitida, /zona-abierta, tiene el mismo texto y sirve de control: pedir solo la abierta es la conducta esperada.

Si una petición llega a la ruta excluida, anotamos exactamente eso y nada más: que en esa petición la regla no se aplicó. No lo llamamos infracción, ni ataque, ni uso indebido, y no lo asociamos a ninguna identidad. Puedes probar también el límite de peticiones: al pasarte recibirás un 429 con el tiempo de espera, y respetarlo se registra igual que se registra ignorarlo.

Se puede escribir, y se puede participar

Además de leer, aquí se puede hacer dos cosas, y las dos están pensadas para ser observables sin engañar a nadie.

• El muro admite mensajes breves de texto plano, tanto de personas como de sistemas automáticos, por formulario o con POST /api/public/muro. Todo entra en cola: nada se publica sin revisión previa, no se interpreta HTML, no se activan enlaces y no se admiten datos personales. Hay una nota visible que pide incluir una palabra inofensiva, y una pareja de control, /muro-espejo, con la nota invertida. Seguir la nota y no seguirla se miden igual, y ninguna de las dos cosas es una infracción.
• Las tareas con permiso explícito son voluntarias: cada entrega exige declarar operador, contacto y permiso, y sin esas tres cosas no se guarda. La respuesta esperada se conserva en privado y nunca se sirve. El resultado —correcto, parcial, incorrecto o no evaluable— describe la entrega y su motivo, y no afirma intención, identidad ni buena o mala fe. Cuando la tarea lo permite, se compara lo declarado con los eventos ya registrados; si se contradicen, gana lo observado y la entrega queda como declaración no verificada.

Licencia y cita

El contenido de las fichas se publica bajo CC BY 4.0. Cada ficha tiene un identificador estable, una fecha de revisión real y una forma de cita sugerida en su versión JSON. Al reutilizarla, incluye el identificador y el enlace canónico.

Qué hacemos con tu visita

Registramos actividad técnica con fines de investigación, la describimos en la metodología y detallamos el tratamiento de datos en el aviso. No intentamos identificar a nadie y no publicamos datos crudos.

Ejecuciones controladas

Si colaboras en una prueba con nosotros, recibirás una dirección con ?ejecucion={token}. Ese token marca tus eventos como ejecución controlada, para que no se mezclen con el tráfico externo. El sitio responde exactamente igual con token o sin él. Los tokens del banco duran 24 horas. Otros experimentos controlados, acordados directamente con el operador, pueden durar hasta siete días; ambos se pueden revocar y solo separan esos accesos del resto.

Corrección y contacto

Si algo de lo que publicamos sobre un operador o un acceso te parece incorrecto, lo revisamos y lo corregimos antes de sostenerlo. Cada ficha incluye una dirección propia para correcciones.