Seguridad de agentes LLM (prompt injection)

La API valida que el editor declarado está activo y pertenece a los grupos requeridos; comprueba el estado y los bloqueos del ensayo y limita los campos que admite. En los datos por réplica protege los valores distintos de cero y permite rellenar ceros o vacíos; no crea catálogos. La skill pide confirmación humana antes de cargar. Tras la operación se intenta guardar un registro con el editor, el resultado y la huella del cuerpo para reconocer reintentos.