Configuración de seguridad local

Los controles de seguridad que un usuario individual establece directamente desde la ventana de chat (modo de aprobación, contexto de pantalla y modo de ejecución), además de los permisos a nivel del sistema operativo y la configuración de seguridad avanzada.

Esta página cubre los controles de seguridad que estableces tú mismo, como usuario individual, comenzando con los tres controles disponibles directamente desde el chatbox.

Lista de comprobación de seguridad

Estas son las principales tareas para configurar Cartographer localmente, en orden:

• Establecer el modo de aprobación desde el chatbox
• Revisar la configuración de uso del ordenador : Cartographer utiliza el acceso restringido en lugar del contexto de pantalla o el modo de ejecución
• Revise la configuración de seguridad avanzada : control detallado de Permitir/Preguntar/Bloquear sobre herramientas, terminal y archivos, archivos protegidos, automatización de IU y acceso restringido
• Elija su modo de almacenamiento de conversación
• Verificar los permisos a nivel de sistema operativo
• Revise los requisitos de las habilidades instaladas con su configuración para comprobar la compatibilidad
• Saber cómo interrumpir o detener Cartographer (tecla Escape)

Modo de aprobación

Establece desde el selector de modo junto a la ventana de chat, y se aplica a todos los chats.

Mode	Comportamiento
Cauteloso	Pregunta por todas las operaciones; aislamiento estricto del proceso con acceso solo a la lista de permisos
Adaptativo (recomendado)	Ejecuta herramientas seguras automáticamente; pregunta antes de las operaciones de alto impacto; protege las credenciales y los archivos confidenciales
Acceso completo	Acceso completo al sistema, sin solicitudes

El modo de aprobación establece los valores predeterminados para los controles granulares, por herramienta, por archivo y por aplicación/sitio (permisos de herramienta, terminal y archivos, archivos protegidos y automatización de IU) descritos en Referencia de configuración de seguridad.

Configuración de uso del ordenador

Nota:

Cartographer no proporciona contexto de pantalla o modo de ejecución: no controla tu pantalla directamente. En cambio, mientras estás dentro de un proceso empresarial, el cuadro de chat muestra una alternancia de Acceso restringido (desactivada de forma predeterminada) que limita el ámbito de Cartographer a un conjunto permitido de carpetas, rutas bloqueadas y excepciones de aprobación. Este es el mismo panel descrito en Configuración → Seguridad → Acceso restringido, compartido con la pestaña Seguridad de la configuración del proyecto. Consulta Configuración de modelo y comportamiento en Tus primeras tareas de Cartographer para obtener más información.

Configuración de seguridad avanzada

Más allá del modo de aprobación, Configuración → Seguridad contiene cinco áreas de controles detallados, por herramienta, por archivo y por aplicación/sitio:

Área	Coberturas
Permisos de herramientas	Permitir, Preguntar o Bloquear para herramientas, conectores y operaciones individuales
Terminal y archivos	El sandbox del comando de shell, sus rutas permitidas, capacidades y comandos bloqueados
Archivos protegidos	Archivos para los que Cartographer necesita aprobación para acceder: secretos, claves, credenciales de nube, configuración y archivos de datos
Automatización de IU	Aplicaciones y sitios web de confianza y bloqueados
Acceso restringido	Carpetas, rutas bloqueadas y excepciones de aprobación, compartidas con el propio panel de acceso restringido de cada proyecto

Consulta Referencia de configuración de seguridad para obtener el desglose completo de cada uno.

Almacenamiento de conversaciones

Una configuración relevante para la seguridad y seleccionable por el usuario que se encuentra fuera de Configuración → Seguridad: Nuevas tareas, en Configuración → General → General.

Mode	Comportamiento
Local	El historial de chat permanece solo en el dispositivo (SQLite).
Remoto	Una base de datos de PostgreSQL almacena los metadatos de la sesión de chat, el contenido de los mensajes, las solicitudes de delegación, la configuración del usuario, el uso diario y la configuración del producto.

El contenido del mensaje, incluidos los archivos adjuntos y las capturas de pantalla del contexto de la pantalla, transita por el backend de UiPath para la inferencia independientemente del modo de almacenamiento, pero no persiste en el lado del servidor en modo local.

Permisos a nivel de sistema operativo

Más allá del modo de aprobación y tu configuración de seguridad, el sistema operativo controla lo que Cartographer puede hacer, y siempre tiene prioridad: si macOS o Windows deniega un permiso, Cartographer no puede hacer eso, independientemente de lo que hayas establecido anteriormente.

La siguiente tabla enumera los permisos que Cartographer puede utilizar en macOS. Todos son opcionales; puedes comprobar su estado en Configuración → Permisos. Esa página también enumera la Accesibilidad según sea necesario, pero Cartographer no la utiliza.

Permiso	Dónde conceder	Qué permite
Grabación de pantalla	Configuración del sistema → Privacidad & Seguridad → Pantalla & Grabación de audio del sistema (grabación de pantalla en macOS 14)	Al grabar una tarea, la muestras, pantalla incluida
Acceso completo al disco	Configuración del sistema → Privacidad & Seguridad → Acceso completo al disco	Abrir archivos en cualquier lugar de tu Mac sin que se te pregunte por cada carpeta
Micrófono	macOS pregunta la primera vez; puedes cambiarlo más tarde en Configuración del sistema → Privacidad & Seguridad → Micrófono	Descripciones habladas y transcripción de audio

En Windows, Cartographer no necesita ningún permiso. Si la entrada hablada no funciona, comprueba que el acceso al micrófono para las aplicaciones de escritorio está activado en Configuración de Windows → Privacidad & seguridad → Micrófono.

Nota:

En Windows, ejecutar Cartographer como Administrador otorga un acceso más amplio, pero no es necesario para el funcionamiento normal. Si Cartographer no se ejecuta como Administrador, no puede controlar las aplicaciones que iniciaste como Administrador.