Configuración de seguridad local

Los controles de seguridad que un usuario individual establece directamente desde la ventana de chat (modo de aprobación, contexto de pantalla y modo de ejecución), además de los permisos a nivel del sistema operativo y la configuración de seguridad avanzada.

Esta página cubre los controles de seguridad que estableces tú mismo, como usuario individual, comenzando con los tres controles disponibles directamente desde el chatbox.

Lista de comprobación de seguridad

Estas son las principales tareas para configurar Cartographer localmente, en orden:

• Establecer el modo de aprobación desde el chatbox
• Review computer use settings — Cartographer uses Restricted access instead of screen context or execution mode
• Review advanced security settings — fine-grained Allow/Ask/Block control over tools, terminal and files, protected files, UI automation, and Restricted access
• Elija su modo de almacenamiento de conversación
• Verificar los permisos a nivel de sistema operativo
• Revise los requisitos de las habilidades instaladas con su configuración para comprobar la compatibilidad
• Saber cómo interrumpir o detener Cartographer (tecla Escape)

Modo de aprobación

Establece desde el selector de modo junto a la ventana de chat, y se aplica a todos los chats.

Mode	Comportamiento
Cauteloso	Pregunta por todas las operaciones; aislamiento estricto del proceso con acceso solo a la lista de permisos
Adaptativo (recomendado)	Ejecuta herramientas seguras automáticamente; pregunta antes de las operaciones de alto impacto; protege las credenciales y los archivos confidenciales
Acceso completo	Acceso completo al sistema, sin solicitudes

El modo de aprobación establece los valores predeterminados para los controles granulares, por herramienta, por archivo y por aplicación/sitio (permisos de herramienta, terminal y archivos, archivos protegidos y automatización de IU) descritos en Referencia de configuración de seguridad.

Configuración de uso del ordenador

Nota:

Cartographer doesn't provide screen context or execution mode — it doesn't drive your screen directly. Instead, while you're inside a business process, the chat box shows a Restricted access toggle (off by default) that scopes Cartographer to an allowed set of folders, blocked paths, and approval exceptions. This is the same panel described in Settings → Security → Restricted access, shared with the Security tab of Project settings. See Model and behavior settings in Your first Cartographer tasks for details.

Configuración de seguridad avanzada

Beyond approval mode, Settings → Security holds five areas of fine-grained, per-tool, per-file, and per-app/site controls:

Área	Coberturas
Permisos de herramientas	Permitir, Preguntar o Bloquear para herramientas, conectores y operaciones individuales
Terminal y archivos	El sandbox del comando de shell, sus rutas permitidas, capacidades y comandos bloqueados
Archivos protegidos	Archivos para los que Cartographer necesita aprobación para acceder: secretos, claves, credenciales de nube, configuración y archivos de datos
Automatización de IU	Aplicaciones y sitios web de confianza y bloqueados
Restricted access	Folders, blocked paths, and approval exceptions, shared with each project's own Restricted access panel

Consulta Referencia de configuración de seguridad para obtener el desglose completo de cada uno.

Almacenamiento de conversaciones

Una configuración relevante para la seguridad y seleccionable por el usuario que se encuentra fuera de Configuración → Seguridad: Nuevas tareas, en Configuración → General → General.

Mode	Comportamiento
Local	El historial de chat permanece solo en el dispositivo (SQLite).
Remoto	Una base de datos de PostgreSQL almacena los metadatos de la sesión de chat, el contenido de los mensajes, las solicitudes de delegación, la configuración del usuario, el uso diario y la configuración del producto.

El contenido del mensaje, incluidos los archivos adjuntos y las capturas de pantalla del contexto de la pantalla, transita por el backend de UiPath para la inferencia independientemente del modo de almacenamiento, pero no persiste en el lado del servidor en modo local.

Permisos a nivel de sistema operativo

Más allá del modo de aprobación y tu configuración de seguridad, el sistema operativo controla lo que Cartographer puede hacer, y siempre tiene prioridad: si macOS o Windows deniega un permiso, Cartographer no puede hacer eso, independientemente de lo que hayas establecido anteriormente.

La siguiente tabla enumera los permisos que Cartographer puede utilizar en macOS. Todos son opcionales; puedes comprobar su estado en Configuración → Permisos. Esa página también enumera la Accesibilidad según sea necesario, pero Cartographer no la utiliza.

Permiso	Dónde conceder	Qué permite
Grabación de pantalla	Configuración del sistema → Privacidad & Seguridad → Pantalla & Grabación de audio del sistema (grabación de pantalla en macOS 14)	Al grabar una tarea, la muestras, pantalla incluida
Acceso completo al disco	Configuración del sistema → Privacidad & Seguridad → Acceso completo al disco	Abrir archivos en cualquier lugar de tu Mac sin que se te pregunte por cada carpeta
Micrófono	macOS pregunta la primera vez; puedes cambiarlo más tarde en Configuración del sistema → Privacidad & Seguridad → Micrófono	Descripciones habladas y transcripción de audio

En Windows, Cartographer no necesita ningún permiso. Si la entrada hablada no funciona, comprueba que el acceso al micrófono para las aplicaciones de escritorio está activado en Configuración de Windows → Privacidad & seguridad → Micrófono.

Nota:

En Windows, ejecutar Cartographer como Administrador otorga un acceso más amplio, pero no es necesario para el funcionamiento normal. Si Cartographer no se ejecuta como Administrador, no puede controlar las aplicaciones que iniciaste como Administrador.