Un agente persistente necesita contrato, lease y reconciliación: el background work cambia por completo la semántica de autonomía

Un agente persistente crea una relación laboral con el sistema, no una simple interacción. Cuando un asistente permanece activo después de cerrar una conversación, el concepto de sesión cambia. Ya no basta con guardar un transcript y esperar la próxima orden; existe trabajo en curso, recursos consumidos, decisiones diferidas y posibles efectos que ocurren mientras nadie observa. Microsoft presenta Autopilot como un agente personal persistente, y esa dirección obliga a diseñar una semántica operacional distinta. El run necesita identidad propia, owner, objetivo, presupuesto, deadline y estado. Sin esos elementos, el background work se convierte en una zona gris donde el usuario sabe que delegó algo, pero no puede explicar qué sigue autorizado varias horas después.

Los permisos deberían expirar antes que la memoria. Una tarea puede necesitar recordar contexto durante días, pero eso no significa que deba conservar autoridad ejecutiva durante el mismo tiempo. Memoria y permiso son dos recursos diferentes. El agente puede mantener antecedentes, decisiones y artefactos, mientras las capabilities sensibles expiran y requieren renovación. Este diseño reduce el impacto de un workflow olvidado o de una instrucción antigua que ya no representa la intención del usuario. Un lease temporal puede cubrir veinte minutos, una fase concreta o un número máximo de efectos. Cuando vence, el agente sigue comprendiendo el proyecto, pero no puede continuar modificando sistemas hasta obtener otra autorización compatible.

El heartbeat debe demostrar progreso útil y no convertirse en una excusa para mantener vivo un proceso. Los sistemas persistentes suelen usar heartbeats para indicar que siguen activos, pero un ping no prueba que el trabajo avance. Conviene registrar checkpoints semánticos: qué subobjetivo se completó, qué evidencia existe, qué recursos se gastaron y cuál es la siguiente acción. Si no hay progreso material durante un intervalo, el control plane puede pausar el run o reducir su presupuesto. Esta política evita agentes atrapados en loops de investigación, retries o navegación. También mejora la experiencia del usuario, que puede regresar y ver una secuencia de outcomes en lugar de una lista interminable de mensajes internos.

Las aprobaciones deben asociarse al efecto futuro, no al texto que las precedió. Un usuario puede decir “hazlo” después de revisar una propuesta, pero un agente persistente podría interpretar esa aprobación como válida para pasos posteriores no imaginados en ese momento. La autorización debería referenciar un conjunto concreto de acciones, límites y objetos. Por ejemplo, aprobar crear tres borradores no equivale a aprobar publicarlos; aprobar un cambio de código no equivale a desplegarlo. Un approval object estructurado conserva scope, expiración y contexto. Así el sistema puede comprobar si una acción futura cabe dentro de una autorización vigente sin pedir al modelo que interprete de nuevo una frase humana horas después.

La recuperación después de una interrupción necesita reconciliación antes de continuar. Un proceso background puede reiniciarse, perder conectividad o recibir una respuesta ambigua. Al volver, no debería asumir que la última acción falló. Primero consulta el sistema destino y compara con el checkpoint. Si el efecto ya ocurrió, registra éxito y avanza; si no ocurrió, decide si el retry es seguro. Esta reconciliación es la diferencia entre persistencia y repetición. Cuanto más autónomo sea el agente, más importante resulta que cada fase tenga una idempotency key y un outcome verifier. De otro modo, la continuidad que promete productividad puede producir duplicados precisamente cuando el sistema intenta ser resiliente.

Implicación para Goatify. Goatify puede tratar cada agente persistente como un leased worker. Al iniciar recibe objetivo, capabilities, presupuesto, duración y verificadores. El control plane renueva o revoca leases según progreso, riesgo y reglas del cliente. La memoria sobrevive al lease, pero la autoridad no. Cada checkpoint produce un receipt y cada restart entra por reconciliación. Esta arquitectura permite ofrecer background agents sin convertir “trabaja por mí” en “haz cualquier cosa hasta que alguien te detenga”. Comercialmente, la promesa es potente: autonomía que continúa cuando el usuario se va, pero con un reloj, un scope y una evidencia que nunca desaparecen.