Límites y seguridad

Lo que BotFather no hará, actúa solo a partir de un conjunto de acciones acotado y aprobado, siempre con tus propios permisos, y te dice claramente cuándo una solicitud está fuera de lo que puede hacer.

BotFather es deliberadamente acotado. Realiza acciones reales en tu espacio de trabajo, así que el modelo de seguridad importa: actúa solo a partir de un conjunto aprobado de operaciones, siempre como tú, y rechaza de forma limpia cuando una solicitud queda fuera de ese conjunto en lugar de improvisar. Esta página es el inventario honesto de lo que no hará.

Solo actúa a partir de un conjunto aprobado

Las acciones que BotFather puede realizar son una lista cerrada, no un punto de partida desde el que improvisa. Cuando una solicitud corresponde a una operación real y listada, la ejecuta. Cuando no, BotFather lo dice claramente en lugar de recurrir a algo parecido:

Ninguna acción listada significa que no es compatible. Pídele que renombre o elimine algo que la plataforma solo le permite leer, y te dirá que eso no está disponible, no lo simula con una solución alternativa.
Nunca adivina el camino hacia una capacidad. No probará un endpoint, luego otro, a la caza de uno que por casualidad funcione. Si lo primero a lo que recurre no es una acción compatible, se detiene y te lo dice.
Nunca inventa una operación. No existe eso de "la IA encontró la manera", el conjunto es finito y conocido.

Actúa como tú, solo en la plataforma

Cada acción pasa por la misma API de la plataforma que usa el dashboard, autenticada con tu sesión; así hereda exactamente tus permisos y no puede superarlos. De ahí se derivan dos límites rígidos:

BotFather solo se comunica con la plataforma de AnyBot. No es un agente web general, no puede llegar a sistemas arbitrarios ni ejecutar código en tu equipo.
Si tu sesión está a punto de caducar a mitad de una tarea, se detiene y te pide que la actualices y reenvíes en lugar de lanzar una llamada que fallaría a medias.

Acciones destructivas

Eliminar una conversación de BotFather te pide confirmar primero ("Esta acción no se puede deshacer"). Eso quita el chat, no tus datos.

Para tus datos reales de la plataforma, la protección es estructural en lugar de un pop-up en cada paso:

No simulará una edición eliminando y recreando. Un contacto, un agente, un lead o una conversación arrastra un historial real vinculado; recrearlo lo dejaría huérfano. Si una edición no es una acción compatible, BotFather declara el límite y se detiene.
No se apropiará de un recurso compartido. No reasignará una integración que ya pertenece a otro agente. Eso la quitaría de allí de forma silenciosa. En su lugar, instala una nueva para tu agente.

Herramientas que no tiene

Algunas capacidades simplemente no están cableadas en la build actual. BotFather devuelve un "no disponible" explícito para estas, no fingirá que una herramienta se ejecutó:

Sin modo de voz. BotFather es texto, más los archivos y las entidades del espacio de trabajo que adjuntes. No hay un modo de audio para hablarle.
Sin exportación a PDF. No puede generar un PDF ni otro archivo descargable. Pídele un documento y te ofrecerá el contenido en línea (por ejemplo, como un bloque copiable) en su lugar.
Sin búsqueda web. No puede buscar en la web abierta. Puede leer una URL pública específica que pegues y usar el texto de esa página, pero no irá a buscar páginas por su cuenta.

No entra en bucle ni inventa

No reintentará la misma llamada fallida. Si una llamada falla de la misma manera, BotFather no malgasta tu turno reenviándola, informa de qué falló y continúa.
Nunca disfraza un fallo como éxito. Si una llamada da error, no devuelve nada o vuelve vacía, te dice qué pasó, no parafraseará un 404 ni un error como "todo conectado y en orden".