¿La IA cambia mis políticas de Cerbos?

No. La IA solo lee tus políticas para generar planes de consulta. No puede modificar, eliminar ni crear nuevas reglas de autorización en Cerbos.

¿Puede la IA saltarse mis reglas de seguridad?

No. La IA utiliza la herramienta plan_resources para asegurar que sus consultas estén estrictamente limitadas por las políticas que ya has establecido.

¿Qué es un plan de consulta basado en AST?

Es una representación estructurada de una consulta que utiliza tu lógica de autorización para filtrar los resultados de la base de datos directamente en el origen.

¿Debo escribir los filtros SQL manualmente?

No. El agente se encarga automáticamente de la traducción de las políticas de Cerbos al plan de consulta.

¿Puede la IA acceder a datos que no están en mi base de datos?

No. La IA solo genera planes para los recursos y datos definidos dentro de tu entorno conectado.

POLÍTICAFILTROACCESOHUMANO

POLÍTICA
FILTRO
ACCESO
HUMANO

Cómo generar planes de consulta con tu IA y Cerbos

Conecta Cerbos a tu agente para convertir políticas de autorización en filtros de base de datos. Tu IA gestiona la lógica para acceder solo a los datos permitidos.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Cómo puede mi IA generar planes de consulta con Cerbos?

Tu agente utiliza la herramienta plan_resources para traducir las políticas de Cerbos en planes de consulta basados en Árboles de Sintaxis Abstracta (AST). Esto permite que el agente aplique la lógica de autorización directamente en las consultas, asegurando que solo recupere los registros permitidos. Obtienes una vista filtrada de tus datos que respeta tus reglas de seguridad actuales.

Resultados

Dónde se aplica tu lógica de datos

La IA utiliza tus políticas para definir cómo interactúa con tus datos.

POLÍTICA

Traducción de políticas

El agente lee tus políticas de Cerbos y las convierte en planes AST estructurados. Así, la IA entiende exactamente qué datos están restringidos.

FILTRO

Generación de consultas

La IA genera filtros específicos basados en esos planes. Esto evita que el agente solicite filas no autorizadas a tu base de datos.

ACCESO

Recuperación segura

Tu agente ejecuta consultas prefiltradas por la lógica de autorización. Obtienes los resultados necesarios sin riesgo de filtración de datos.

HUMANO

Supervisión de políticas

Mantienes el control total sobre las políticas de Cerbos. La IA solo puede seguir las reglas que tú ya has definido y desplegado.

El flujo

Qué hace tu IA cuando llega la solicitud.

El agente cierra la brecha entre las reglas de seguridad y la ejecución en la base de datos.

Analizar políticas
El agente revisa tus reglas de autorización de Cerbos para entender las restricciones de un recurso o usuario específico.
plan_resources
Construir el AST
El agente convierte esas reglas en un Árbol de Sintaxis Abstracta que la base de datos puede interpretar como un filtro.
plan_resources
Aplicar filtros
El agente utiliza el plan generado para restringir el alcance de sus peticiones de datos.
plan_resources
Verificar restricciones
El agente confirma que el plan de consulta coincida con los permisos del recurso solicitado antes de la ejecución.
plan_resources

Pruébalo

Copia estos ejemplos para empezar.

Usa estos prompts para activar el proceso de planificación.

Puntos de partida

Sustituye el texto entre corchetes por los nombres de tus recursos o IDs de usuario específicos.

Cerbos Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_y0c5dNo7ENj8oh5gsdkYK0hZAMSRgY44sro1JyED/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — Cerbos capabilities are ready to use.

Configuración · claude_desktop_config.jsonCopiar

{
  "mcpServers": {
    "cerbos-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_y0c5dNo7ENj8oh5gsdkYK0hZAMSRgY44sro1JyED/mcp"
    }
  }
}

Copia en el chat04

Genera un plan de consulta para el recurso 'orders' basado en mis políticas actuales de Cerbos.
Crea un filtro AST para el usuario 'user_123' para que pueda ver solo sus registros permitidos.
Muéstrame el plan de consulta que se usaría para filtrar 'customer_data' con un rol de administrador.
Planifica una consulta de recursos para 'inventory_items' que respete mi lógica de autorización existente.

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Empieza aquí

Conecta Cerbos una vez y luego pregunta.

Vincula tu instancia de Cerbos a Vinkius con un solo clic. Tus credenciales permanecen cifradas y podrás pedirle a tu agente que planifique consultas seguras de inmediato.

Conectar Cerbos a tu IA

FAQ

Cómo funciona esta tarea

01
¿La IA cambia mis políticas de Cerbos?
No. La IA solo lee tus políticas para generar planes de consulta. No puede modificar, eliminar ni crear nuevas reglas de autorización en Cerbos.
02
¿Puede la IA saltarse mis reglas de seguridad?
No. La IA utiliza la herramienta plan_resources para asegurar que sus consultas estén estrictamente limitadas por las políticas que ya has establecido.
03
¿Qué es un plan de consulta basado en AST?
Es una representación estructurada de una consulta que utiliza tu lógica de autorización para filtrar los resultados de la base de datos directamente en el origen.
04
¿Debo escribir los filtros SQL manualmente?
No. El agente se encarga automáticamente de la traducción de las políticas de Cerbos al plan de consulta.
05
¿Puede la IA acceder a datos que no están en mi base de datos?
No. La IA solo genera planes para los recursos y datos definidos dentro de tu entorno conectado.
¿Más dudas sobre Cerbos? Ver todo lo que puede hacer el conector de Cerbos

Conecta Cerbos a Claude, Cursor, ChatGPT y más