# Permisos mínimos

Identificador estable: OBS-037
URL canónica: https://observatoriodeagentes.com/glosario/permisos-minimos
Revisada: 2026-10-07
Cita sugerida: Observatorio de Agentes, «Permisos mínimos» (OBS-037), https://observatoriodeagentes.com/glosario/permisos-minimos
Temas: Seguridad y fiabilidad

> Principio de conceder a cada componente solo los accesos estrictamente necesarios.

## Definición
Los permisos mínimos aplicados a agentes implican un alcance reducido, que puede complementarse con credenciales propias y caducidad corta. Una instrucción adversa no otorga por sí sola permisos de escritura a un agente con permisos de solo lectura.

## Dónde aparece
Se aplica al diseño de claves, tokens, funciones expuestas y políticas de acceso a datos.

## Error frecuente
Reutilizar la credencial de administrador porque es más rápido. Es el atajo que puede convertir un incidente pequeño en uno grave.

## Fichas relacionadas
- https://observatoriodeagentes.com/glosario/llamada-a-herramientas
- https://observatoriodeagentes.com/glosario/sandbox
- https://observatoriodeagentes.com/glosario/auditoria-de-acciones

## Datos propios de esta ficha
- Índice imprimible de la ficha: https://observatoriodeagentes.com/indice/f4be538db509-7553cea8d0792002
- Correcciones sobre esta ficha: ref-037-7ffe63+ed42c8c7d30d5a43@observatoriodeagentes.com
- Si reutilizas esta ficha, cita su código OBS-037.

Aviso de tratamiento de datos: https://observatoriodeagentes.com/aviso
Política de acceso automatizado: https://observatoriodeagentes.com/acceso-automatizado