# Política de uso de IA en repositorios de código

Utiliza este documento como política básica del equipo para la programación asistida por IA.

## Usos aprobados

- Pruebas.
- Documentación.
- Funcionalidades pequeñas.
- Corrección de errores reproducibles.
- Refactorizaciones mecánicas.
- Explicaciones locales del código existente.

## Usos restringidos

Requieren una revisión sénior antes de comenzar:

- Autenticación o autorización.
- Pagos, facturación o lógica financiera.
- Migraciones de bases de datos.
- Infraestructura sensible para la seguridad.
- Reescrituras de gran alcance.
- Tratamiento de datos de clientes.
- Sistemas regulados.

## Ficha de tarea obligatoria

Toda tarea de programación asistida por IA debe incluir:

- Objetivo.
- Archivos o módulos relevantes.
- Comportamiento esperado.
- Elementos fuera del alcance.
- Casos límite.
- Comando de pruebas.
- Restricciones de seguridad y datos.
- Patrón existente que debe seguirse.

## Reglas obligatorias

- No pegues secretos en herramientas de IA.
- No utilices cuentas personales de IA con repositorios privados de la empresa.
- No añadas dependencias sin aprobación.
- No omitas las pruebas, el análisis estático, la comprobación de tipos ni la revisión.
- No aceptes reescrituras de gran alcance sin un plan humano.
- No integres cambios generados por IA sin una revisión de código.

## Lista de verificación de la revisión

- Sigue la arquitectura existente.
- Conserva el comportamiento público, salvo que se modifique de forma intencionada.
- No debilita la autenticación, autorización, validación, registro, accesibilidad ni gestión de errores.
- Las pruebas cubren el comportamiento y las rutas de fallo.
- No expone secretos, credenciales ni datos privados de clientes.
- La descripción de la solicitud de cambios indica qué se realizó con asistencia de IA y qué se verificó manualmente.