Agentes de revisión

Conecta ChatGPT, Claude o tu propio script programado como agente de revisión: lee los informes nuevos y deja un resumen de triaje visible solo para el equipo, sin poder cambiar nada más.

Por qué importa

Un agente de revisión permite que un cliente de IA que ya usas revise de forma periódica cada informe nuevo o modificado y deje en él un breve resumen de triaje visible solo para el equipo. Para ello no tienes que darle a ese cliente acceso a todo el módulo de Seguridad.

El agente se ejecuta en tu lado: en ChatGPT, en Claude o en un script o ejecutor de API que programas tú. Kit no lo ejecuta por ti. Kit le da un único endpoint muy acotado y cuatro herramientas:

Herramienta	Qué hace
`csirt_review_get_project`	Tu guía de revisión, el contexto del programa, el alcance y las áreas, y cuánto queda del presupuesto del día
`csirt_review_next`	El siguiente informe pendiente de revisión, reservado durante 30 minutos
`csirt_review_get_report`	El mismo informe otra vez, por si el agente ha perdido el contexto
`csirt_review_submit`	Registra un resumen sobre esa reserva

El agente no puede cambiar el estado, la severidad, la asignación, la desestimación, las recompensas ni el karma. No puede escribir a los investigadores. Nunca ve el nombre, el correo, el karma, la ubicación ni los pagos de los investigadores, ni los adjuntos, ni las notas internas que no hayas compartido con él.

Qué contiene un resumen

Recomendación: Sugiere validar, Necesita más información, Sugiere desestimar o No está claro
Síntesis: lo que afirma el informe y la conclusión a la que ha llegado el agente
Alcance: Dentro del alcance, Fuera del alcance o poco claro, con la línea exacta de tu alcance o de tu contexto en la que se ha basado. Un veredicto que no cita tus propias palabras se muestra como poco claro.
Severidad y vector CVSS sugeridos
Área sugerida y un posible duplicado entre los informes similares
Hasta tres preguntas que podrías hacerle al investigador

El resumen aparece en la pestaña Detalles del informe como Sugerencia de IA · nombre del agente. Cuando existe un resumen, la evaluación por IA pasa a ser la fila Calidad del informe de la tarjeta. Un resumen es solo una recomendación: nada cambia hasta que alguien de tu equipo actúa con los botones de siempre. Una insignia marca los resúmenes escritos antes del último cambio del informe.

Registrar un resumen no cuenta como actividad del equipo: no reinicia los recordatorios de informes estancados, no envía correos ni mensajes de Slack y no dispara webhooks. Los investigadores nunca ven los resúmenes.

Antes de empezar

Tienes que ser administrador de Seguridad (los administradores de la cuenta siempre lo son).
Añade un contexto de revisión para que el agente conozca tu producto: abre Configuración del programa → General y rellena Contexto de revisión (stack tecnológico, modelo de autenticación, entornos, riesgos aceptados, comportamiento intencionado). Cada área puede tener también su propio contexto de revisión. Este texto es solo para el equipo y nunca se publica para los investigadores, pero se envía a cada agente que conectes, así que no pegues secretos.

Crear un agente

Abre Integraciones → Agentes de revisión y haz clic en Nuevo agente de revisión.
Ponle un nombre y define el intervalo de ejecución previsto: cada cuánto lo ejecutará tu plataforma. Kit te avisa si hay informes esperando y el agente lleva en silencio el doble de ese tiempo más una hora.
Lee las listas Se envía al agente y Se queda en Kit y haz clic en Crear agente y compartir informes.

Pasas a ser el responsable del agente. Si el responsable deja la cuenta o deja de ser administrador de Seguridad, el agente se pausa y se avisa a los administradores de Seguridad; cualquiera de ellos puede hacerse cargo desde el formulario de edición.

Una cuenta puede tener hasta cinco agentes. Los agentes son gratuitos en los planes de pago y no cuentan como usuario.

Conectar ChatGPT o Claude

ChatGPT, claude.ai y las tareas programadas de Claude Code se conectan con OAuth.

En la página del agente, haz clic en Conectar una plataforma. Durante los 15 minutos siguientes, cualquier conexión que apruebes se vincula a este agente.
En ChatGPT o Claude, añade un conector personalizado con el endpoint del agente que aparece en su página (https://startupkit.app/mcp/csirt_review/v1).
Aprueba en Kit la pantalla Conectar un agente de revisión. En ella se indican el agente, el cliente y la dirección a la que se te devuelve.

Kit solo vincula agentes a ChatGPT, Claude o un cliente local. Cada conexión nueva se notifica a tus administradores de Seguridad y de la cuenta. Si desconectas el agente desde su página, se detiene al instante.

Configura el conector para que se ejecute sin pedir aprobación en cada llamada a una herramienta: en una ejecución programada no hay nadie para hacer clic en Allow (Permitir). Si tu plataforma se queda esperando una aprobación, la página del agente muestra los informes que se recogieron pero nunca recibieron un resumen.

Usar una clave (ejecutores de API y scripts)

Para la xAI API, la Responses API de OpenAI, Claude Managed Agents o tu propio cron:

En la página del agente, en Claves, haz clic en Crear clave. Las claves duran hasta 90 días.
Copia la clave. Empieza por kit_agent_ y solo se muestra una vez.
Envíala como cabecera al endpoint del agente: Authorization: Bearer kit_agent_….

Un agente puede tener dos claves activas, así que puedes crear la siguiente antes de que caduque la actual. Kit avisa al responsable 7 días y 1 día antes de que caduque una clave. Si tu cuenta limita el acceso a la API por IP, se rechazarán las llamadas desde los servidores de los proveedores de IA a menos que permitas sus direcciones.

Qué lee el agente

Un informe queda pendiente para un agente cuando está en Enviado, Triado o Requiere aclaración, ha cambiado después de crear el agente y lleva 10 minutos sin actividad (o ha pasado una hora desde el último resumen del agente sobre él). Los informes restringidos y los de ejemplo nunca se entregan.

De cada informe, el agente recibe el título, la descripción, los pasos de reproducción, el endpoint y la severidad declarada; los últimos 10 mensajes con el investigador (el equipo aparece como «staff»); la severidad evaluada; el área y su contexto de revisión; los veredictos de la evaluación por IA y de inyección de prompts de Kit, y los informes similares (los abiertos, solo por id).

Los campos que escribe el investigador se marcan como no fiables. Si el análisis de inyección de prompt de Kit marca un informe, el agente no puede recomendar desestimarlo.

Compartir una nota interna

Las notas internas se quedan en Kit salvo que las compartas una a una. En una nota que hayas escrito tú, haz clic en el icono de chip para compartirla con los agentes. Una nota que parece contener una credencial (una clave de AWS, un token de GitHub o de Slack, un JWT, una clave privada) no se puede compartir. El autor de la nota o cualquier administrador de Seguridad puede dejar de compartirla; los agentes que ya la han leído conservan su copia.

Límites

Límite	Valor
Informes recogidos por agente y día	150
Resúmenes por agente y día	100
Llamadas a herramientas por agente y día	2000
Llamadas a herramientas por agente y minuto	60
Llamadas a herramientas por cuenta y minuto, sumando todos los agentes	120
Resúmenes por informe, agente y día	4

El endpoint también limita las peticiones HTTP a 120 por token Bearer y minuto y a 600 por dirección IP de origen y minuto. Sin token Bearer, el límite es de 30 por minuto. Las conexiones que usan la misma IP de salida de un proveedor comparten el límite por IP. Por eso, el tráfico combinado puede recibir HTTP 429 aunque cada agente aún tenga capacidad.

Un informe recogido tres veces en la misma versión sin resumen deja de entregarse hasta que cambie; la página del agente lo muestra en Entregado tres veces, sin resumen.

Permisos adicionales

Dos interruptores del formulario del agente le permiten hacer algo más. Los dos están desactivados por defecto y actúan en cuanto los activas:

Sugerir el área: rellena el área sugerida en los informes que no tienen ninguna. El equipo sigue teniendo que confirmarla.
Marcar duplicados: envía un informe al final de la lista cuando el agente señala un original anterior y validado y la comprobación de similitud de Kit lo confirma. Nunca en un informe con indicios de severidad alta o crítica, ni en uno marcado por inyección de prompt. Nunca oculta el informe ni toca su SLA, y la marca desaparece cuando el informe cambia.

La página del agente muestra con qué frecuencia el equipo acabó coincidiendo con cada uno.

Datos y privacidad

Un agente que conectas es tu propio cliente, que lee tus datos con una credencial que has creado tú. Los detalles de los informes van al proveedor de IA que elijas, bajo tu contrato con él. Usa un plan de empresa o de API que no entrene con tus datos; es el plan del proveedor el que decide dónde se procesan. Kit no puede recuperar lo que un agente ya ha leído.

Cada llamada queda registrada en la página del agente (herramienta, informe, resultado, credencial e IP, nunca el contenido) y se conserva durante 90 días.

Y ahora qué

Integración con IA: el agente de seguridad integrado en Kit y las herramientas MCP para tu equipo
Triaje de tu cola de VDP con Claude: el triaje interactivo con Claude
Análisis de inyección de prompt: cómo marca Kit el texto dirigido a herramientas de IA