El alcance de permisos va antes que la capacidad. El agent accede solo a lo que el equipo que pregunta está autorizado a ver. Cuando los equipos tienen derechos distintos, un agent separado por alcance es más seguro que un solo agent que razona sobre el acceso.

Las MCP connections apuntan a la documentación interna, leída en vivo y no copiada. El system prompt exige que cada respuesta cite su fuente, y que devuelva un "no documentado" explícito cuando la fuente no cubre el punto, en lugar de inferir.

Los prompt skills guardan el glosario: nombres internos, apodos de servicios y siglas. Eso es lo que distingue a un asistente que entiende la pregunta de uno que solo coincide palabras clave.

El flujo se sienta donde ya está la gente. Cuando un nodo Slack recibe la mención, el nodo Agent Chat pasa la pregunta. La respuesta vuelve al hilo.

El resultado valioso es el conjunto de respuestas no documentadas. Un nodo Google Sheets las registra. La lista se vuelve el backlog de documentación, ordenado por cuántas veces pregunta la gente.

Las sesiones son durables, así que un seguimiento en el mismo hilo conserva el contexto previo. La interacción se siente como un colega, no como un sistema.