El proyecto tampoco ha realizado un estudio de uso con analistas trabajando durante meses en condiciones operativas reales. Hemos construido un prototipo funcional que conserva el control humano y permite volver a la evidencia, pero no hemos demostrado todavía cuánto tiempo ahorra en una unidad real, cómo modifica la calidad de sus decisiones o qué fatiga puede introducir la revisión de los informes.
Por último, trabajar localmente reduce exposición, pero este libro no constituye una auditoría completa de ciberseguridad. Control de accesos, inyección de instrucciones, aislamiento de redes, gestión de secretos, telemetría y respuesta ante incidentes necesitan pruebas específicas antes de un despliegue sensible. Sería incoherente exigir al proveedor que no confunda capacidad con garantía y hacer nosotros lo mismo con lo que no hemos medido.
Una limitación declarada no debilita una evaluación. Define hasta dónde llega.