Ingeniería de arnés: trasladando garantías de agentes LLM de prompts a código

Los investigadores publicaron un preimpreso en arXiv el 10 de julio de 2026 con un patrón de harness-engineering para agentes LLM empresariales: las garantías deterministas se trasladan de los prompts al código y artefactos de validación, permitiendo la construcción de sistemas auditables sin pérdida de calidad de respuesta.

Qué Está Mal con el Enfoque Solo Prompting

Las aplicaciones LLM corporativas generalmente comienzan como prototipos donde el comportamiento se define completamente por prompts y contexto RAG. Al hacer la transición a producción, surgen nuevos requisitos: límites de fuentes, enrutamiento de entidades, contratos de respuestas y trazas reproducibles. Los prompts manejan estos de manera poco confiable.

Los autores realizaron un experimento de control: manteniendo el modelo sin cambios y reemplazando solo el nivel de enforcement, los prompts permitieron que violaciones llegaran a los usuarios — el lenguaje de recomendación incorrecto y las fugas de trazas internas no fueron bloqueadas. Harness eliminó completamente ambos problemas sin reducir la utilidad del sistema.

Cómo Funciona el Patrón Harness

La idea clave es mover el comportamiento determinista de los prompts al código, manifiestos, esquemas y artefactos de validación alrededor de un "composition boundary" reemplazable. Las aserciones de fuente siguen siendo la autoridad para las respuestas en tiempo de ejecución, todos los contratos se verifican mediante código en lugar de instrucciones de prompt. Esta arquitectura permite la sustitución del modelo sin reconstruir todo el sistema.

El patrón fue probado en un corte de datos públicos de cinco grupos corporativos coreanos (25 empresas cotizadas). Resultados clave:

• 5 conglomerados coreanos, 25 empresas cotizadas — conjunto de datos de prueba
• 3 modelos hosted involucrados en experimento de sustitución de modelo
• 270/270 solicitudes pasaron verificación de contrato al cambiar modelos
• 120/120 — utilidad de respuesta con enfoque harness
• 88/120 — utilidad de respuesta con guardrail externo bolt-on al mismo nivel de seguridad

Las pruebas de inyección de fallos confirmaron la operación de validadores: en todos los escenarios identificaron correctamente contratos deliberadamente rotos.

Cómo Harness Es Mejor Que Guardrails Externos

Guardrail externo bolt-on previene violaciones tan efectivamente como harness — pero al costo de rechazos excesivos. Al usar solo guardrail externo, el sistema produjo 88 respuestas útiles de 120, mientras que harness preservó 120/120.

"Solo el enforcement propiedad del código proporciona simultáneamente

seguridad y preserva la utilidad completa", concluyen los autores.

La diferencia fundamental: harness se construye en la arquitectura y entiende el contexto de la solicitud, por lo que no rechaza respuestas legítimas. El guardrail externo ve solo la salida final y debe ser excesivamente cauteloso, resultando en una pérdida del 27% de respuestas útiles.

Lo Que Esto Significa

El harness-engineering ofrece un patrón reutilizable para la transición de prototipo LLM a sistema de producción auditable. Los prompts no garantizan cumplimiento de contratos en entornos corporativos — necesitas artefactos de control versionados en código. Para equipos que construyen agentes LLM empresariales, esta es una guía práctica: las garantías de comportamiento deben vivir en código, no en instrucciones.

Preguntas Frecuentes

¿En Qué Datos Se Probó el Harness?

Los autores utilizaron un corte de datos públicos de cinco grandes grupos corporativos coreanos con 25 empresas cotizadas. Las pruebas cubrieron 270 solicitudes a través del composition boundary utilizando tres modelos hosted diferentes.

¿Cómo Difiere Harness de Bolt-On Guardrail?

Guardrail bolt-on logra el mismo nivel de seguridad pero genera rechazos excesivos: 88 respuestas útiles de 120 versus 120/120 para harness. Harness se construye en la arquitectura y entiende el contexto de la solicitud, por lo que no sacrifica la calidad por la seguridad.