# Protocolo de revisión

Qué es: la puerta de calidad que se cruza antes de dar por buena una entrega de equipo.
Cómo se usa: diez pasadas. Cada una se contesta con sí, no, o no aplica y por qué.
De dónde salió: Totem · megatotem.com · actualizado julio 2026

---

«Los agentes terminaron» y «el trabajo está bien» son dos afirmaciones
distintas. Esto convierte la primera en la segunda.

## Las diez pasadas

**1. Cobertura.** Cada requisito del brief aparece en un entregable, en una
prueba o en una decisión explícita de dejarlo afuera. Si un requisito no
aparece en ningún lado, no se resolvió: se perdió.

**2. Trazabilidad.** Cada afirmación importante apunta a una fuente, un archivo
o un supuesto declarado. Tomá tres afirmaciones al azar y seguilas hasta el
final. Si una no llega a ningún lado, revisá el resto.

**3. Consistencia.** Nombres, alcance, métricas y fechas coinciden entre los
documentos. Las contradicciones entre dos agentes son la falla más común de un
equipo y la más fácil de no ver, porque cada documento por separado se lee
bien.

**4. Reproducción.** Otra persona puede repetir los prompts y entender en qué
estado quedó todo. Si el resultado sólo se explica con lo que vos viste pasar
en pantalla, no está documentado.

**5. Seguridad.** Revisá inyección de instrucciones dentro del contenido,
exfiltración, secretos en prompts o logs, permisos que alguien dio por
supuestos y acciones externas que no debieron ocurrir.

**6. Privacidad.** Datos mínimos, con propósito, retención y acceso definidos.
Nada de datos personales reales en pruebas.

**7. Calidad.** Casos normales, casos borde, fallas de herramienta y
recuperación. Si sólo se probó el camino feliz, no se probó.

**8. Humano en el circuito.** Toda decisión de impacto alto tiene un
responsable con nombre y un punto de revisión. «El equipo decidió» no es un
responsable.

**9. Rollback.** Existe una forma de detener, revertir o descartar lo que
salió. Si no existe, el trabajo no estaba listo para hacerse.

**10. Presentación.** Enlaces, encabezados, contraste, texto alternativo y
comportamiento en móvil. La revisión que casi nadie hace es la que el lector ve
primero.

## Umbrales

Se aprueba si:

- Ninguna pasada de seguridad ni de privacidad tiene un hallazgo abierto.
- Cero afirmaciones factuales sin fuente en una muestra de diez.
- Cero acciones externas que no estuvieran autorizadas de antemano.
- Todo riesgo alto tiene control probado o una aceptación con dueño.
- El paquete se puede regenerar desde los prompts guardados.

Un fallo en seguridad o privacidad bloquea la entrega hasta corregirlo y
repetir el subconjunto afectado, más una pasada de regresión. No se compensa
con que todo lo demás esté bien.

## Lo que no cuenta como revisión

- Que otro agente diga que está bien. Si es el mismo modelo con el mismo
  contexto, va a repetir el mismo error con la misma seguridad.
- Que los tres coincidan. La convergencia puede venir de un supuesto compartido
  y equivocado.
- Que el informe esté bien escrito. La prosa prolija es lo más barato de
  producir y lo que menos prueba.