En un escenario de soporte empresarial, un agente puede recibir preguntas sobre documentación, incidencias, versiones y procesos de negocio. Concentrar todas esas funciones en un único agente incrementa la complejidad de permisos, instrucciones y pruebas. Microsoft recomienda evaluar una arquitectura multiagente cuando existen dominios y responsabilidades claramente diferenciados.
Agentes hijos y agentes conectados
Los agentes hijos o inline son funciones especializadas dentro del mismo agente principal y comparten su contexto. Los agentes conectados son unidades independientes, con sus propias herramientas, conocimiento y reglas de seguridad. La separación aporta modularidad, pero también requiere supervisar el intercambio de contexto y las llamadas entre agentes.
Patrón para soporte D365FO
- Un agente orquestador interpreta la solicitud y decide qué especialista utilizar.
- Un agente documental consulta lineamientos, versiones y procedimientos.
- Un agente de incidencias consulta información autorizada del sistema de seguimiento.
- Un agente técnico propone diagnósticos y verificaciones sin ejecutar cambios destructivos.
- El orquestador consolida la respuesta y mantiene la comunicación con el usuario.
MCP y A2A: no son lo mismo
Microsoft recomienda MCP para exponer herramientas y datos a agentes mediante controles de autenticación y auditoría. A2A se utiliza para comunicación entre agentes de distintas plataformas mediante contratos explícitos. La elección depende del límite de confianza y del grado de autonomía requerido.
Controles mínimos
- Aplicar privilegio mínimo por agente y por herramienta.
- Definir qué contexto puede transferirse entre agentes.
- Solicitar autorización humana para operaciones sensibles.
- Registrar correlación de solicitudes, invocaciones y resultados.
- Evitar especialistas con conocimiento o funciones redundantes.
- Probar respuestas incorrectas, fallos de herramientas y escalamiento.
La recomendación no es crear más agentes por defecto. Comenzar con uno y dividirlo solo cuando existan límites claros de dominio, seguridad o reutilización suele simplificar la operación.
Fuentes oficiales: Microsoft Learn — Multi-agent orchestration patterns y Microsoft Learn — Multi-agent patterns, MCP y A2A. Artículo técnico de arquitectura, no anuncio de lanzamiento.