Consultar estado suele ser mucho mas maduro que modificarlo

Pedidos, stocks, incidencias o estados de cliente pueden consultarse con riesgo contenido si existe buen gobierno. Crear asientos, cambiar precios o lanzar compras es otra categoria.

El agente debe heredar reglas, no inventarlas

Si el ERP no tiene flujos claros, permisos definidos y validaciones robustas, la IA no debe ponerse por delante del sistema de control.

La trazabilidad es obligatoria cuando el dato impacta negocio

Toda consulta sensible, recomendacion o accion sobre ERP debe quedar registrada para poder auditar decisiones y corregir errores.

Preguntas clave

Si un agente puede consultar, tambien puede actualizar

No. Leer y actuar son niveles de riesgo distintos y deben evaluarse por separado.

Esto solo importa en ERP grandes

No. Incluso en pymes, un cambio errado en pedidos, cobros o compras puede tener impacto inmediato.

Basta con limitar prompts para estar seguros

No. Hace falta control tecnico de permisos, trazabilidad y politicas de ejecucion.