Diseñador de arneses de agentes a medida
Compón el arnés de un agente con los ocho componentes de Harness², fija el bucle de control y obtén un diagrama, una tesis y una puntuación ponderada por el gobierno.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Un arnés (harness) es todo lo que envuelve a un modelo para convertirlo en un agente. Harness² de Google Cloud AI Research (arXiv:2610.14224) nombra ocho componentes editables: system prompt, guardarraíles, memoria, guía de herramientas, subagentes, skills, scripts y plugins. Actívalos aquí y fija sus opciones; después configura el bucle de control: recursión (Propose–Probe–Compose en paralelo o refinamiento secuencial, con k), un verificador (autoconsistencia o puerta de crítica), enrutamiento de modelos, salida de red (egress) y una puerta humana para las autoediciones privilegiadas. La herramienta dibuja la arquitectura, escribe una tesis y puntúa el diseño de 0 a 100 en capacidad, eficiencia de coste, robustez y seguridad y gobierno, cada una con su diferencia frente a la línea base de Harness². Empieza desde una plantilla (Harness² como línea base, ReAct, Reflexion, grafo fijo al estilo DSPy o Minimal) y edítala; el panel «Palancas de innovación» enumera mejoras creíbles que pueden superar a Harness² en fiabilidad, coste o seguridad, y activar una actualiza en vivo el diagrama y la puntuación. Las puntuaciones son heurísticas de diseño ilustrativas, no cifras de benchmarks. Todo se ejecuta en tu navegador, sin llamadas al servidor. Es una herramienta Pro: con una cuenta gratuita tienes 3 usos y después necesitas Pro.
- Empieza desde una plantilla: Harness² (línea base), ReAct, Reflexion, grafo fijo al estilo DSPy o Minimal.
- Activa o desactiva los ocho componentes y fija sus opciones.
- Configura el bucle de control: recursión, verificador, enrutamiento de modelos, egress y puerta humana en las autoediciones.
- Prueba las palancas de innovación, mira cómo cambian el diagrama y la puntuación, y copia la tesis o descarga el diagrama.
Preguntas frecuentes
¿Qué es el «arnés» de un agente?
Un arnés es el andamiaje que envuelve a un modelo de lenguaje para convertirlo en un agente: el system prompt, los guardarraíles, la memoria, cómo se describen y acotan las herramientas, los subagentes, las skills reutilizables, los scripts deterministas y los plugins de terceros, además del bucle de control que los gobierna. El artículo Harness² de Google Cloud AI Research (arXiv:2610.14224) nombra exactamente esos ocho componentes como la superficie editable de un arnés de agente que se automejora. Esta herramienta te permite componer esa superficie y ver la arquitectura, los compromisos y la postura de gobierno resultantes.
¿Las puntuaciones son resultados reales de benchmarks?
No. Las cuatro subpuntuaciones (capacidad, eficiencia de coste, robustez, seguridad y gobierno) son heurísticas de diseño deterministas calculadas a partir de las opciones que eliges, pensadas para hacer visibles los compromisos: por ejemplo, que añadir ramas paralelas sube la capacidad pero baja la eficiencia de coste, o que una lista de permitidos de salida y una puerta humana en las autoediciones suben la puntuación de gobierno. Son ilustrativas, no medidas, y la herramienta lo dice en todo momento. No inventa ninguna cifra de benchmark.
¿Cómo puede un arnés superar a Harness² sin una puntuación de benchmark más alta?
Siendo más fiable, más barato o más seguro de operar en producción. El panel de palancas de innovación enumera mejoras creíbles: un verificador o puerta de crítica que detecta borradores erróneos pero seguros de sí mismos, memoria con procedencia y TTL para que las lecciones envenenadas no se acumulen, enrutamiento de modelos consciente del coste (borrador barato, verificación con un modelo fuerte), guardarraíles estrictos con interruptor de emergencia y lista de permitidos de salida, contratos tipados de herramientas que el agente no puede ampliar, recuperación sobre una biblioteca de skills revisada, una puerta humana en las autoediciones privilegiadas y un término de diversidad en el paso de composición paralela. Cada una apunta a un modo de fallo real, no a una clasificación.
¿Por qué la herramienta trata la seguridad y el gobierno como un eje de primer nivel?
Porque un arnés que se automejora y puede reescribir su propio prompt, sus herramientas o sus guardarraíles es un problema de seguridad tanto como de capacidad. Una configuración con salida de red abierta, sin puerta humana y con herramientas amplias puede exfiltrar datos o modificarse a sí misma sin revisión. La puntuación da a la seguridad y el gobierno el mismo peso que a la capacidad, señala un bucle autorrecursivo sin puerta humana y premia los controles que acotan el radio de impacto: interruptor de emergencia, lista de permitidos en sandbox, herramientas tipadas que no se autoamplían y memoria auditable.
¿Sale algo de mi navegador?
No. Toda la herramienta es React del lado del cliente con SVG en línea y datos estáticos. No hay llamadas de red ni de API, y nada de lo que configuras se envía a ningún sitio. Los botones «Copiar tesis» y «Descargar diagrama» funcionan en local, en el navegador.
Si añado un verificador o una puerta de crítica, ¿se le puede engañar?
Sí, si el verificador lee contenido no fiable. Un verificador es a su vez un juez LLM, y Datadog Security Labs (octubre de 2026) mostró que a un juez LLM se le puede manipular con una «política falsificada» oculta en el contenido que revisa: un texto que redefine las propias categorías del juez y le da el veredicto que busca, lo que hundió el recall de detección de alrededor del 83 % a menos del 4 % (un burdo bloque falso «[system]», en cambio, no funcionó). Así que trata el verificador como una ayuda a la detección, no como una frontera de autorización: aísla el contenido no fiable o editable por el usuario de las instrucciones de confianza del verificador y aplica las acciones privilegiadas con una comprobación determinista fuera del modelo, no por lo que diga el verificador. La puntuación ya premia una puerta humana en las autoediciones privilegiadas precisamente por esto.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba; después necesitas Pro.