Proyecto
Consola interna de IAM con un agente de IA que propone cambios de acceso; un motor de políticas determinista decide.

Dar a un agente de IA la capacidad de operar sobre permisos sensibles sin que pueda conceder o revocar accesos por su cuenta.
El agente (Groq, con streaming en tiempo real) consulta y propone cambios, pero toda concesión o revocación pasa por un motor de políticas determinista en TypeScript; los recursos sensibles exigen aprobación humana explícita y cada acción queda registrada.