Para proteger la seguridad y reducir la superficie de ataque, hoy mantenemos la plataforma aislada: no habilitamos conectores ni OAuth ni exponemos endpoints a terceros. Además, operamos con arquitectura “egress-only" (zero-trust y mínimo privilegio), sin puertos entrantes ni túneles persistentes, bloqueando callbacks y webhooks externos. Por estabilidad y calidad de soporte, evitamos dependencias que suelen generar incidentes (timeouts, cambios de API, rate limits) hasta completar circuit breakers, reintentos idempotentes y monitoreo por conector; cuando esos controles estén listos, abriremos un programa beta de integraciones.