La checklist de seguridad de reembolsos para agentes de IA

Seis de las doce

• 01El agente nunca tiene la clave de pagosSi puede llamar a Stripe, Paddle o Chargebee por su cuenta, cualquier otra comprobación es solo un consejo.
• 02Cada acción tiene un mandatoQué cliente, qué pagos, cuánto, cuántas veces, hasta cuándo: lo fija tu backend, no el modelo.
• 03Un reintento no puede reembolsar dos vecesClave de negocio, reserva de presupuesto y una clave de idempotencia del proveedor (y qué hacer cuando el proveedor no la tiene).
• 04“Hecho” solo cuando lo dice el proveedorLa respuesta se contrasta con lo que pasó de verdad, no con lo que afirmó el agente.
• 05Los reembolsos por encima de un umbral esperan a una personaY quien aprueba ve el importe y el pago exactos, no un resumen.
• 06Prueba la respuesta perdida, no solo el camino felizTimeouts, duplicados, el cliente equivocado, la moneda equivocada: antes de que los encuentren tus clientes.