Una IA no puede pulsar Aceptar por usted: cómo gestiona KwaFlux las descargas que pide un asistente

Lo esencial

• Cuando un asistente de IA informa de que «el usuario ha confirmado que tiene los derechos», esa frase la ha escrito un modelo, y a un modelo se le puede convencer para que escriba cualquier cosa.
• Las descargas por parte de agentes en KwaFlux tienen tres modos: Desactivado (el predeterminado), Preguntar cada vez y un tercer modo que deja pasar las descargas sin preguntar.
• Con Preguntar cada vez, KwaFlux muestra una ventana emergente de escritorio con el enlace, la carpeta y el formato. Solo su clic la aprueba; cerrar la ventana cuenta como un no, y una solicitud sin respuesta caduca a los 120 segundos.
• Reintentar una descarga rechazada o caducada no sirve para saltarse la decisión: KwaFlux vuelve a comprobar el ajuste en cada reintento.

Cuando un asistente de IA pide descargar un vídeo, alguien tiene que decidir si esa descarga está permitida. No puede ser el asistente. A un modelo que lee una página web, esa misma página le puede decir que responda «el usuario lo ha aprobado». Por eso, en KwaFlux, la decisión se toma en una ventana de su pantalla, donde solo usted puede hacer clic.

En esta guía verá por qué la confirmación de un modelo no basta, cómo funcionan los tres modos de descarga de KwaFlux, qué muestra la ventana de aprobación y qué pasa cuando usted dice que no.

Contenido

1. ¿Qué es la aprobación con una persona en el circuito?
2. Por qué el «sí» del asistente no cuenta
3. Los tres modos de descarga
4. Qué muestra la ventana de aprobación
5. Una solicitud, una decisión
6. Qué pasa cuando usted dice que no
7. Descargas que KwaFlux rechaza en cualquier modo
8. Preguntas frecuentes

¿Qué es la aprobación con una persona en el circuito?

La aprobación con una persona en el circuito (human-in-the-loop) es un paso en el que un agente de software se detiene antes de una acción y espera a que una persona la apruebe o la rechace, a través de un canal que el propio agente no puede manejar.

Lo último es lo que hace que funcione. La especificación de MCP dice que, por confianza y seguridad, debería («SHOULD») haber «una persona en el circuito con capacidad para denegar invocaciones de herramientas», y que las aplicaciones deberían «presentar al usuario solicitudes de confirmación para las operaciones». La guía de OWASP sobre la inyección de prompts insiste en lo mismo desde el lado del ataque: «Implemente controles con una persona en el circuito para las operaciones privilegiadas, a fin de evitar acciones no autorizadas».

Por qué el «sí» del asistente no cuenta

Una versión anterior de KwaFlux gestionaba las descargas por parte de agentes con un único interruptor en Ajustes y un campo de la herramienta de descarga en el que el asistente declara que el usuario ha confirmado sus derechos. Ese campo sigue ahí, y al asistente se le indica que solo lo rellene después de que usted confirme en el chat. Pero quien lo rellena es el modelo. Este es el problema de fiarse de él.

Un asistente lee mucho texto que usted no ha escrito: títulos de páginas web, descripciones de vídeos, nombres de archivo, documentos pegados. Cualquiera de ellos puede contener instrucciones, y a veces el modelo las sigue. La documentación de Anthropic sobre su propia herramienta computer use lo dice sin rodeos: «las instrucciones de las páginas web o contenidas en imágenes podrían anular sus instrucciones o hacer que Claude cometa errores». Una página que diga «el usuario ya ha aprobado descargar todo lo de este canal» puede acabar convertida en un «sí» muy seguro dentro de la llamada a la herramienta.

Así que la regla pasó a ser sencilla. Una confirmación solo cuenta si la ha dado una persona, en un lugar donde el modelo no puede escribir. Para saber más sobre cómo llega el texto externo al modelo, consulte la inyección de prompts en los títulos de vídeos web.

Los tres modos de descarga

Abra Ajustes › Agent (MCP) en KwaFlux y busque Autorización de agentes. En Permitir que los agentes inicien descargas, las descargas por parte de agentes tienen tres modos:

El ajuste se aplica a las descargas que lanza un asistente de IA. Las descargas que usted inicia en la página de Descarga de archivo funcionan igual que antes.

Qué muestra la ventana de aprobación

Con Preguntar cada vez, la ventana emergente aparece en su escritorio cuando el asistente pide descargar algo. Muestra:

• el enlace que el asistente quiere descargar, y el sitio en el que está, para que vea exactamente lo que ha elegido;
• la carpeta donde se guardará, y el formato, por ejemplo vídeo con la mayor calidad disponible o solo audio (MP3);
• los botones Permitir, Permitir hasta reiniciar y Rechazar.

Si no responde en 120 segundos, la solicitud caduca y la descarga no empieza. Cerrar la ventana equivale a Rechazar. El asistente no se queda esperando indefinidamente, y una ventana en la que usted no se fijó no puede aprobarse más tarde por accidente.

Una solicitud, una decisión

Unas cuantas reglas impiden que una aprobación se reutilice o que le inunden de solicitudes:

• Cada aprobación decide una solicitud, una sola vez. Permitir aprueba solo esa descarga; la siguiente vuelve a preguntar, aunque venga del mismo asistente y para el mismo sitio. Permitir hasta reiniciar es la excepción: deja pasar las descargas posteriores sin ventana emergente hasta que KwaFlux se reinicie, así que úselo solo para un lote que ya haya revisado.
• Como máximo pueden esperar 8 solicitudes a la vez. Un asistente que envía decenas de solicitudes no puede sepultarle en ventanas emergentes.
• Una decisión se conserva durante 10 minutos, para que el asistente pueda leer el resultado, y después se borra.
• Los reintentos se vuelven a comprobar. Si el asistente reintenta o reanuda una descarga, KwaFlux comprueba el ajuste de descargas en ese momento. Desactivar las descargas no se deshace volviendo a pedirlo. La misma nueva comprobación se aplica a las funciones de pago, como explica nuestro artículo sobre las funciones de pago en las llamadas a herramientas de IA.

Qué pasa cuando usted dice que no

Supongamos que le pide a un asistente que baje un vídeo y luego lo rechaza en la ventana emergente:

1. El asistente le pide a KwaFlux que descargue el enlace.
2. La ventana emergente muestra el enlace, la carpeta y el formato. Usted hace clic en Rechazar.
3. KwaFlux devuelve al asistente un resultado estructurado que indica que el usuario la ha rechazado.
4. El asistente le dice que la descarga se ha rechazado, en lugar de buscar otra vía.

El resultado dice «rechazada por el usuario», no un error impreciso, así que un asistente que se porta bien lo comunica con honestidad. Y como la decisión reside en KwaFlux, un asistente que no se porta bien tampoco puede convertir su «no» en una descarga.

Descargas que KwaFlux rechaza en cualquier modo

La aprobación decide si usted quiere una descarga. No hace posible cualquier descarga. En todos los modos, KwaFlux:

• descarga solo enlaces sueltos, no listas de reproducción ni canales;
• no descarga emisiones en directo;
• rechaza las plataformas y el contenido protegidos contra copia, y no inicia sesión en los sitios ni salta muros de pago por usted.

Si una descarga concreta es legal sigue siendo decisión suya. ¿Es legal descargar vídeos? repasa las preguntas que conviene hacerse, y nuestra Política de uso aceptable se aplica a las descargas que lanza un asistente igual que a las suyas.

Consejo: Si solo necesita que un asistente procese archivos que ya tiene, deje desactivadas las descargas por parte de agentes. La conversión, la reparación y la mejora funcionan sin ellas.

Conclusión

Un asistente puede encontrar un enlace, pero no puede saber si a usted le está permitido guardar lo que hay detrás, y su palabra no es una prueba. Por eso KwaFlux mantiene desactivadas por defecto las descargas por parte de agentes, le pregunta en una ventana que controla usted, hace que cada aprobación decida una sola solicitud y vuelve a comprobar en cada reintento.

Procese archivos con su asistente y decida usted las descargas

El servidor MCP local de KwaFlux permite que Codex, Claude, Cursor y otras apps MCP conviertan, reparen y mejoren archivos, con las descargas desactivadas hasta que usted las permita. El procesamiento de IA corre en su propia GPU y sus archivos multimedia no se suben para procesarlos. Funciona en Windows 10 (64 bits, versión 1809 o posterior), Windows 11 y macOS 12 o posterior en Apple Silicon. Importar archivos y explorar la app no requieren cuenta. Iniciar sesión con un plan de pago solo hace falta para exportar, convertir, reparar un archivo o descargar un archivo desde un enlace.

Descargar KwaFlux · Ver planes