Cortex modela tu negocio como objetos tipados, instancias y relaciones — y luego gobierna el acceso hasta el nivel de cada propiedad y cada acción. Un operador puede leer un Claim, pero nunca el ssn de su asegurado. Semántica de clase Palantir, sin dependencia del proveedor.
Un único esquema cortex · aislamiento multiinquilino · denegación por defecto
La recuperación basada solo en embeddings puede citar un PDF, pero no tiene concepto de un Claim, de quién lo presentó ni de qué Payout desencadena — ni forma de ocultar una propiedad a un rol concreto. Cortex da a los agentes un modelo de objetos estructurado y gobernado para que cada respuesta y cada acción se apoyen en entidades de negocio reales, no en pasajes sueltos.
Registra tipos de objeto con sus propiedades y acciones permitidas; crea instancias de objeto; conéctalas mediante relaciones tipadas. El Object Explorer calcula a demanda el subgrafo del vecindario en vivo.
Registra los tipos de objeto — key, name, properties (jsonb) y allowedActions — como el esquema gobernado. El tipo de un objeto debe existir antes de poder crear cualquier instancia.
Haz upsert de instancias de objeto identificadas por (typeKey, externalId) y conéctalas con relaciones tipadas como files, triggers, belongs_to. Es idempotente — puedes resincronizar con seguridad desde recursos vivos de la plataforma.
GET /objects/:id/explore devuelve el subgrafo del vecindario — nodos y relaciones tipados — para que los agentes razonen sobre entidades reales, y la recuperación consciente de relaciones supera al RAG solo de documentos.
Las concesiones son filas de (rol, tipo, propiedad, acceso ∈ none/read/write). Un tipo sin concesiones no está gobernado — acceso total. En cuanto existe una sola concesión, ese tipo pasa a denegar por defecto. Una concesión sobre una propiedad prevalece sobre el valor por defecto del tipo; en caso contrario, la propiedad lo hereda. Entre los roles de quien llama, gana el acceso más permisivo.
Editar el modelo de objetos nunca es definitivo en silencio. Captura el esquema en vivo como borrador, publícalo (archivando la versión anterior) o revierte el esquema en vivo a cualquier versión previa. La reversión restaura desde una instantánea y registra una nueva versión publicada — la versión de destino nunca se modifica.
El RAG basado solo en documentos recupera pasajes. Una ontología gobernada da a los agentes entidades tipadas, relaciones, acceso por propiedad y acciones acotadas por la ontología — la base sobre la que Palantir construyó Foundry, dentro del Trust Layer de Cortex y portable entre inquilinos y entornos aislados de red.
Las acciones con alcance de ontología se ejecutan dry-run → propose → approve → execute → compensate sobre objetos tipados.
Crea reglas allow/deny/require_approval que hagan referencia a tipos de objeto y propiedades.
Cada lectura, escritura y cambio de versión de un objeto queda en la auditoría demostrable y encadenada por hash.
Los recuentos de ontología en vivo — tipos, objetos, enlaces, permisos, versión actual — se muestran como KPIs.
Permisos de objeto y propiedad con denegación por defecto, enmascaramiento de datos en la lectura y un esquema versionado y auditado — alineado con los controles de gobernanza de datos que tus revisores ya esperan.
Dale a cada agente un modelo de objetos gobernado — tipado, versionado y con permisos hasta el nivel de propiedad y de acción.