Base común

Establecer salvaguardas

Seis reglas escritas de una vez por todas, aplicadas a todos los usos: nunca sobrescribir, nunca borrar, nunca enviar, nunca escribir sin validación.

PreferenciasSkill30 min

El mapa de salud del sistema: fallo detectado, diagnóstico, reparación, filtros por ámbito.Animación de una herramienta real · datos ficticios
Las seis salvaguardas y el registro del día.
Las seis salvaguardas y el registro del día.

Captura de una herramienta real · datos ficticios, nombres difuminados · interfaz en inglés

El problema

Un médico hospitalario-universitario maneja manuscritos de coautores, listas de estudiantes, plannings del servicio y a veces datos de salud. Una IA que sobrescribe una versión, envía un correo o modifica un calendario sin validación puede destruir en un segundo la confianza construida durante un mes.

Bucle de validación

Figura. La IA prepara, usted valida; sus decisiones se convierten en reglas.

Método paso a paso

  1. Escribir las salvaguardas en las preferencias de Claude (Ajustes → Perfil), para que se apliquen a todas las conversaciones. Base de ejemplo:
    • nunca borrar un archivo: moverlo a 90_ARCHIVE;
    • nunca sobrescribir un archivo: toda versión corregida pasa a ser <nombre>_INICIALES-AAAAMMDD.<ext> junto al original;
    • buzones de correo en solo lectura: nada de envíos, borradores ni etiquetas; las respuestas se proponen como texto para copiar;
    • calendario: escritura solo tras un «acepto» explícito;
    • herramientas institucionales (planning del servicio, historia clínica): solo lectura;
    • tareas programadas: nunca se crean ni se modifican sin aprobación, y con un presupuesto máximo.
  2. Copiarlas en un archivo _SYSTEME/00_REGLES.md, que cada skill y cada tarea programada lee en primer lugar.
  3. Exigir honestidad epistémica: distinguir «verificado / estimado / probable», dejar una casilla «por aportar» en lugar de inventar, citar el DOI y el PMID de cada referencia.
  4. Indicar el estado real de cada acción, entre cinco: por preparar, preparada, ejecutada, verificada, bloqueada. Un fallo se dice tal cual («ejecutada, verificación fallida»). Cuatro confusiones que descartar:
    • referenciado ≠ abierto ≠ analizado: una imagen solo vista en una carpeta nunca se describe;
    • texto generado ≠ archivo guardado;
    • enlace construido ≠ enlace probado;
    • desplegado ≠ funcionamiento probado.
  5. Hacer trazable la búsqueda antes de concluir: cada fuente pertinente recibe un estado (consultada con resultado, consultada sin resultado, inaccesible, no consultada, con el motivo). «Imposible de encontrar» solo se admite si se ha cubierto todo el perímetro accesible; si no, se escribe «no encontrado en las fuentes consultadas».
  6. Abrir y cerrar con orden: para retomar un hilo largo, primero tres líneas (entradas disponibles, última versión adoptada, carencias); al terminar, un balance en cuatro apartados: Resultado · Ubicación · Verificación · Reservas. Sin línea «Verificación», el entregable no se ha entregado.
  7. Mostrar en lugar de preguntar: antes de producir, Claude busca un ejemplo que usted ya validó, lo toma como modelo y dice cuál ha usado. En caso de duda, pide un ejemplo en vez de enviar un cuestionario; si hacen falta preguntas, de una a tres, agrupadas, cada una con una respuesta por defecto. En una tarea programada, ninguna pregunta: la hipótesis se anota al principio del informe. → Encuadrar una petición dictada
  8. Mantener los secretos fuera del sistema: ningún identificador, contraseña, número fiscal ni otro secreto en una skill, una memoria o un panel. Estos datos se leen en una ficha local, y un gestor de contraseñas es mejor que un archivo en claro.
  9. Mantener separados los sombreros: lo que pertenece a una actividad remunerada por la industria no entra en las memorias académicas; la atribución sigue a quien paga, no a la herramienta.

Entregable

Un bloque de preferencias y un archivo de reglas, breves, revisados y fechados.

Datos de salud

No puede enviarse ningún dato identificativo de pacientes a un servicio que la institución no haya autorizado. Seudonimizar en local, manejar solo agregados en la IA y comprobar la política de la institución con su delegado de protección de datos (DPD).

Niveles de uso, marco de referencia (RGPD, HDS, AI Act) y seguridad de los agentes: Seguridad y confidencialidad.

Prompt de partida

Revisa mis preferencias y enumera todas las acciones que podrías realizar sin mi aprobación explícita. Para cada una, propón una regla de salvaguarda de una línea.

← Volver al tríptico