WeKnora: respuestas sustentadas, memoria acotada y operación consciente
Operar WeKnora: permisos, memoria personal y autoridad del sandbox
Distingue personalización de acceso documental y selección de skills de aislamiento, red y exposición de credenciales.
Qué aprenderás
- Personalizar no concede acceso documental
- Un registro del catálogo no es un entorno listo
- Revisa red, actualización y secretos juntos
Antes de empezar
- Conceptos básicos de HTTP y contenedores
- Documentos, pasajes y proveedores de modelos
Separar ingesta, recuperación, respaldo y alcance de memoria para diseñar aceptación basada en evidencia.
Conclusiones clave
- Uso de memoria, borrado y autorización son independientes.
- Catálogo, instalación y selección son estados diferentes.
- El directorio de trabajo no es un límite de seguridad.
Personalizar no concede acceso documental
La guía de memoria separa datos por espacio e identidad. Interruptores de espacio, persona y agente o petición condicionan el uso; inferencias pendientes no entran al prompt hasta confirmarse. La memoria puede influir en interpretación y ranking sin ampliar permisos sobre bases.
Desactivar memoria personal pausa su uso, pero no equivale a borrar datos. Revisa exportación, eliminación y retención explícitamente. Una preferencia respaldada sigue siendo información personal: no importes perfiles reales para una demostración ni afirmes que apagar la función borró su historial.
Un registro del catálogo no es un entorno listo
La guía distingue guardar el paquete, instalarlo en un snapshot de backend y seleccionarlo para el agente. Mencionar una skill no revoca otras ya autorizadas. Tampoco el estado de instalación lista demuestra que cualquier script sea inocuo.
Docker está desactivado por defecto y montar su socket concede control importante sobre el host. El backend local de procesos fue retirado y no debe anunciarse como opción actual. Los scripts usan root dentro del sandbox por defecto; /workspace es una convención, no una jaula de archivos para root.
Revisa red, actualización y secretos juntos
Las políticas Cube/E2B difieren de los modos de red Docker. Instancias existentes no reciben automáticamente cambios de política; verifica instancias nuevas o reconstruidas. Una actualización puede reconstruir la sesión en el siguiente turno y perder estado temporal, por lo que conviene recoger entregables mediante la ruta documentada.
Variables personales y de espacio tienen precedencias distintas. Desactivar una skill no borra credenciales personales; un secreto del entorno puede ser leído por scripts que reciben ese entorno. Empieza con entradas sintéticas, salida limitada y credenciales mínimas. No iniciamos sandboxes, montamos sockets ni instalamos skills externas.
Cómo elegir
| Criterio | Opción A | Opción B |
|---|---|---|
| Best when | You need predictable behavior and easy auditing | You need adaptive optimization and have reliable telemetry |
| Main risk | May leave performance on the table | Can become difficult to explain or debug |
Pasos de implementación
- 1
Verifica identidad y alcance documental.
- 2
Revisa consentimiento y ciclo de memoria.
- 3
Audita backend y política de red efectiva.
- 4
Recoge entregables antes de reconstruir.
Ejemplo para copiar
{
"operaciones": true,
"alcanceComprobado": false,
"consentimientoComprobado": false,
"catalogoGuardado": null,
"instalacionLista": null,
"redVerificada": false,
"socketDockerMontado": false,
"secretosReales": false
}Preguntas frecuentes
¿Mencionar una skill desactiva las demás?
No. La guía conserva acceso a otras ya autorizadas.
¿/workspace limita los archivos de root?
No. Es una convención de trabajo, no aislamiento del sistema de archivos.
Fuentes
- WeKnora / website-docs/03-features/23-memory.mdFuente verificada 2026-09-14
- WeKnora / website-docs/03-features/22-skills-sandbox.mdFuente verificada 2026-09-14
- WeKnora / website-docs/01-getting-started/03-quickstart.mdFuente verificada 2026-09-14