# Permisos y herramientas disponibles

Canonical: https://synthcrew.io/es/docs/permissions-tools

## Empieza con el mínimo acceso necesario [#empieza-con-el-mínimo-acceso-necesario]

**Plan** es de solo lectura para el agente. No desactiva el trabajo CAD manual. **Agent** puede preparar cambios en su espacio candidato dentro del perfil de permisos seleccionado. Un perfil se aplica a la siguiente solicitud; cambiar un selector no modifica de forma fiable un turno ya en curso.

El menú de comandos ofrece permisos mediante `/permissions`. Revisa el perfil real y sus restricciones antes de enviar. Project Agent, Full Access y Custom no son etiquetas intercambiables.

## Full Access no es un entorno aislado [#full-access-no-es-un-entorno-aislado]

Un acceso amplio a comandos locales puede alcanzar rutas fuera del candidato. La promoción del candidato sigue usando Preview/Apply, pero esa protección no garantiza seguridad frente a comandos shell sin restricciones. No concedas Full Access para una tarea desconocida o entorno confidencial solo porque un modelo lo pida.

Los permisos personalizados deben describir acciones y límites realmente permitidos. Un icono tranquilizador no establece un entorno aislado del sistema operativo.

## Herramientas y configuración [#herramientas-y-configuración]

El agente debería descubrir las herramientas disponibles, revisar versiones pertinentes y explicar los requisitos faltantes antes de una tarea de ingeniería. Leer una propiedad de metadatos FCStd no sustituye ejecutar el núcleo geométrico apropiado. Del mismo modo, un solucionador o compilador ausente no se arregla informando que su resultado pasó.

Instalar paquetes, ejecutar scripts o recuperar material externo puede tener efectos secundarios. Revisa su alcance y destino. Nunca pongas credenciales del proveedor en un mensaje ni ejecutes un adjunto solo porque llegó con la solicitud.

## Verificar el trabajo, no los nombres de herramientas [#verificar-el-trabajo-no-los-nombres-de-herramientas]

Revisa el resultado registrado de la herramienta y las diferencias del candidato. Pide comprobaciones objetivas adecuadas al entregable: recálculo, sólidos, dimensiones, archivos exportados u otros validadores específicos del proyecto. Una acción marcada Done solo describe esa acción.

Si falla un permiso o aprobación, conserva el error y el candidato. No apruebes repetidamente una solicitud antigua ni debilites protecciones generales para superar un benchmark. Consulta [solicitudes interrumpidas](/es/docs/interrupted-runs).