Modo plan: el asistente muestra el plan antes de cambiar nada

Cómo trabaja el asistente integrado en Opfield con cambios reales: investiga con herramientas de solo lectura, muestra un plan, espera tu confirmación, lo ejecuta en segundo plano y comprueba el resultado.

Por el equipo de Opfield5 min de lecturaActualizado

Opfield tiene un asistente integrado en la interfaz: AI Workspace. Le dices con palabras sencillas qué quieres conseguir y él decide los pasos. Cuando el trabajo cambia la infraestructura, primero te muestra un plan y espera. Nada cambia hasta que confirmas. A continuación, cómo funciona y dónde están los límites.

Describe el resultado

Hay dos formas de empezar: escribir el resultado que quieres o elegir un escenario guiado. Los escenarios cubren tareas habituales: configuración inicial, salud de la infraestructura, nodos, Docker, publicación y diagnóstico de rutas, TLS, logs, notificaciones, bases de datos, páginas de estado y delegación de acceso. Una petición libre funciona igual: «Despliega payments-api 2.4.2 sin tiempo de inactividad» basta para empezar.

A las preguntas normales, el asistente simplemente responde. Explica cómo funciona algo, lee la documentación o consulta el estado de un recurso. Sabe en qué página estás, así que «por qué falla esta ruta» se refiere a la ruta que tienes delante.

Investigar antes de cambiar

Cuando el trabajo tiene varios pasos, afecta a varios recursos, requiere mucha investigación o implica un riesgo real, el asistente pasa al modo plan. También puedes activar el modo plan tú mismo.

En el modo plan, el asistente solo tiene herramientas de lectura. Revisa el estado actual: el despliegue, los logs, las métricas, las rutas y los nodos implicados. Si algo no está claro, hace una pregunta en lugar de adivinar. Responder a una pregunta no autoriza nada más.

AI Workspaceincident
checkout · 5xx at 18%alert · 14:20:31
Why is checkout returning 500s?
Checked release, logs and metrics
releasecheckout 3.1.0 went live at 14:12
logs412 × STRIPE_KEY is not set
metricserrors only on 3.1.0; 3.0.4 was clean

The new version expects STRIPE_KEY, which the production environment does not have.

Plan · 2 steps
1Roll checkout back to 3.0.4
2Watch the error rate for 5 minutes
Waiting for approval
El asistente reúne hallazgos del despliegue, los logs y las métricas antes de proponer una solución.

Un plan que confirmas

La investigación termina en un plan estructurado. Separa lo que se encontró, la revisión de la intención y la seguridad, los pasos que se van a ejecutar y una verificación final.

Las acciones que cambian algo solo están disponibles después de que confirmes el plan de forma explícita. Hasta entonces, el asistente no puede cambiar nada, vaya como vaya la conversación.

AI Workspaceplan mode
Release payments-api 2.4.2 behind api.northwind.io with no downtime.
Plan · 3 steps
1Pull payments-api 2.4.2 on eu-fra-02
2Start the new version next to the old one and wait for health checks
3Move api.northwind.io traffic to the new version
Waiting for approval
Un plan de despliegue en tres pasos. No se ejecuta nada hasta que pulsas Approve.

Revisa un plan como revisarías el cambio de un compañero. Debe nombrar los recursos exactos, no «todos los servicios afectados», y decir qué notarán los clientes, cuándo revertir y cómo se comprobará el resultado. Si un paso es un comando de shell o una edición directa de la base de datos, pregunta si una operación normal de Opfield puede hacer lo mismo.

Ejecución en segundo plano

Un plan confirmado se ejecuta en segundo plano. Ves el progreso paso a paso y puedes pausarlo, reanudarlo o cancelarlo. La ejecución pertenece a Opfield, no a la pestaña de tu navegador, así que cerrar el panel no la detiene.

Cuando terminan los pasos, una ejecución de verificación aparte comprueba el resultado. Que una llamada a una herramienta haya salido bien no significa que se haya cumplido el objetivo, por eso el plan termina con esa comprobación y no con el último paso. Aun así, conviene probar después tú mismo el recorrido de tus clientes.

Cada Work Session tiene un solo plan activo a la vez. Work Sessions distintas ejecutan sus planes de forma independiente.

Tus permisos, nada más

El asistente no tiene acceso propio. Actúa en nombre del usuario que se lo pidió y solo trabaja con herramientas de Opfield que comprueban permisos. El modelo recibe únicamente las herramientas que permiten tus scopes, y Opfield vuelve a comprobar en cada operación los scopes, lo que incluye tu licencia, la validación y el estado del recurso. Si no puedes hacer algo en la interfaz, el asistente tampoco.

La planificación es independiente del modo de aprobación. Planificar siempre es de solo lectura. Después, un plan confirmado sigue tus ajustes de aprobación actuales, así que las acciones que necesitan tu aprobación la siguen pidiendo. El asistente también respeta el acceso a herramientas de cada usuario. Pregunta antes de mostrar o rotar credenciales o de exportar claves privadas, y no puede cambiar tus métodos de inicio de sesión, tu MFA ni tus sesiones. Los escenarios siguen las mismas reglas.

Cada acción en el registro de auditoría

El asistente usa las mismas operaciones que la interfaz, la API REST y MCP, y sus acciones quedan en el mismo registro de auditoría, a nombre del usuario que se lo pidió. Para ver qué cambió un plan, abre el registro de auditoría y las tareas que creó en lugar de fiarte del resumen del chat.

Audit trailstreaming to SIEM
14:01:58m.ivanovaapproved the new payments-api release
14:01:40agent · release-botplanned release payments-api 2.4.2
13:57:02d.kovacsissued certificate internal.northwind.io
13:42:19systemrenewed server identity eu-fra-02
Personas, agentes y el sistema en un mismo historial de auditoría.

Si prefieres trabajar con tu propio agente en un editor o una aplicación de chat, las mismas herramientas y reglas están disponibles a través de MCP, como se explica en Gestionar infraestructura con agentes de IA a través de MCP.

Opcional, con el modelo que elijas

AI Workspace está desactivado por defecto. Un administrador lo activa y elige el modelo: un proveedor compatible con OpenAI configurado o un modelo publicado de Opfield Inference. Antes de eso no se envía ningún dato a un proveedor de IA. El modelo queda fijado en cada conversación, y el asistente avisa antes de que cambies de modelo a mitad del chat.

Todo lo que hace el asistente también está disponible sin IA, en la Operations Console, la API REST y MCP. El chat está disponible en todos los planes. El modo plan y los escenarios requieren Personal o superior.

Cómo empezar

Pide a un administrador que active AI Workspace y conecte un modelo, y empieza con una pregunta de solo lectura sobre un servicio que conozcas bien. La página de AI Workspace en https://docs.opfield.dev explica los permisos, el tratamiento de los datos y una lista de comprobación para revisar un plan.