Qué funciona hoy, y qué no.

Qué no hace

• Esto cubre la gobernanza de cuentas y recursos, no la constitución de sociedades, la gobernanza de socios ni un motor de políticas completo.
• Algunos registros de plataforma y de sitio aún no están obligados a pertenecer a un proyecto, y los usuarios de plataforma y las claves de API son sistemas de identidad aparte.

Qué no hace

• Solo es una dirección planificada: hoy no existe ningún flujo de principio a fin de constitución, estatutos, pacto de socios, tabla de capitalización ni presentaciones legales.
• Los registros de emisor fiscal y los avisos de privacidad existen como capacidades más acotadas y no cumplen esta promesa.

Qué no hace

• El proveedor de pagos no está activado en producción, así que toda llamada de pago falla.
• El cobro de pago nunca se ha ejecutado de principio a fin, ni siquiera en modo de pruebas.
• Una plataforma no puede cobrar a sus propios clientes: la única vía de pago factura a organizaciones con los precios propios de Alodai.
• No hay pedidos, existencias, envíos ni historial de pedidos.

Qué no hace

• No hay OCR: un PDF escaneado sin capa de texto falla y no se escribe ningún campo.
• El PDF es el único formato aceptado, y la entrada que pasa de 20 000 caracteres se corta y se avisa, sin dividirse en partes.
• El módulo está en beta y desactivado por defecto, y no existe ninguna ejecución registrada en producción.

Qué no hace

• Las reservas no están ligadas a membresías, créditos ni pagos: la comprobación de derechos siempre lo permite.
• Una reserva no envía ningún correo ni notificación.

Qué no hace

• Una consulta nueva no envía ningún correo al propietario de la plataforma.
• Un sitio sin plataforma vinculada no puede recoger consultas en absoluto.
• La bandeja no está paginada, y el borrado de consultas se hace de una en una.

Qué no hace

• Records and pages only: there is no full CRM automation suite and no customer graph shared across an organisation.
• It has not been freshly verified in production or end to end.
• Email campaigns are built and not deployed. A message is designed and exported here and sent from your own email tool, never by the platform; a template is designed in the Console, and the platform’s own admin area has no editor.
• Connecting your own email provider account is built and not deployed. Your key is stored encrypted and never shown again.
• Pushing contacts and campaign drafts to your own Mailchimp or Brevo is built and not deployed; nothing is sent by the platform, and only contacts with a recorded basis leave.
• Sending a test of a campaign to your own admins through your own SendGrid, Mailgun, Resend or Amazon SES account is built and not deployed.
• Sending a campaign to your contacts through your own sending account, with one-click unsubscribe, is built and not deployed.
• A campaign report with bounces, complaints, unsubscribes and clicks, received from your own SendGrid, Mailgun or Resend account, is built and not deployed; Amazon SES events are not yet.
• A sign-up form for your site, confirmed by the visitor through a message from your own sending account, is built and not deployed.
• Suggested words for a campaign draft are built, not deployed and switched off: they need an AI provider that keeps no data, and nothing changes until you choose a suggestion.

Qué no hace

• Emitir un documento no es liquidar un pago, una presentación legal, una firma cualificada, un libro mayor general ni una nómina.
• Las entidades legales pertenecen a una sola plataforma; no existen un modelo de entidad de empresa para toda la organización ni integraciones con software de contabilidad.
• Los documentos generados a partir de tus propias plantillas están construidos pero no se han comprobado en producción, y todavía no incluyen imágenes de mapa.

Qué no hace

• Los proyectos de plataforma son distintos de los proyectos de entrega de la Console, y no hay un grafo automático de resultados entre dominios.
• Los registros de personal y los flujos de excepciones no son nómina ni cumplimiento laboral.

Qué no hace

• Un dominio propio verificado no funciona hasta que Alodai también lo añade a mano a la configuración del alojamiento.
• Cuando la consulta de una plataforma supera el límite de peticiones, la aplicación muestra en silencio una plataforma de reserva en lugar de un error.
• No hay un pipeline de publicación automatizado: cada despliegue es una ejecución manual.

Qué no hace

• Sin el modelo de IA disponible, recurre a reglas fijas que pueden elegir mal el pack de experiencia y los colores.
• Puede publicar un sitio cuyas páginas no llegaron a generarse, y siempre crea el sitio con idioma inglés.
• Ninguna ejecución registrada compila un brief en producción.

Qué no hace

• Solo se rechaza una activación nueva: una plataforma que ya tenía activado un módulo inacabado lo conserva hasta que alguien lo desactive.
• La aplicación de permisos en los módulos es selectiva, así que no todos los permisos se comprueban en ejecución, y la herencia de roles de la organización es un sistema aparte.
• Un módulo marcado como estable puede carecer de la tabla de datos que necesita.

Qué no hace

• Las instrucciones y reglas de seguridad que un pack declara para los agentes de IA no se pasan hoy al modelo.
• Cuatro tipos de experiencia que las plataformas ofrecen (creador, directorio, intranet y marketplace) aún no tienen ningún pack detrás.

Qué no hace

• A custom domain does not work until Alodai adds it to the hosting configuration by hand.
• A site can show the products of its own catalogue on its pages; a change in the catalogue takes up to a minute to appear, and only designed sections can show products so far.
• Published pages are cached for up to 60 seconds, and a page that was removed can keep being served.
• Access rules for Sites are being reconciled with recent security changes, and the documentation of them is not yet up to date.
• Live sites show a cookie consent banner without a linked privacy notice.
• Guest albums are built and not yet live: some iPhone photos and videos may show without a preview or play only on some browsers, and album files are stored in the United States.

Qué no hace

• No recorded run proves reading private files through signed links in production.
• A stored item's platform label is taken from the caller without being checked.
• Public assets accept images only; video and other file types are refused.
• Place image galleries are built but have not been checked in production.
• Media Studio tools, such as screenshot mockups and shareable walkthroughs, are built but have not been checked in production.

Qué no hace

• Probado solo en entornos de desarrollo: el contenido de producción difiere del de desarrollo, y no consta ninguna ejecución contra producción.
• El pack de viajes declara agentes que no tienen manejadores operativos.
• Un registro por GPS no demuestra una visita física.

Qué no hace

• Las extensiones son distintas de los bloques de contenido con los que se construyen los sitios.
• Un manifiesto registrado no demuestra que todos los manejadores funcionen, y los clientes no pueden subir su propio código.

Qué no hace

• Ninguna ejecución registrada ha puesto a prueba el enrutador, la protección de gasto ni la clave propia de un cliente en un entorno real.
• El catálogo de modelos se puede consultar, pero el enrutador no elige a partir de él.
• El ejecutor de capacidades de IA rechaza las que son de proveedores de IA, así que algunos contratos que dicen ejecutar no lo hacen.

Qué no hace

• Probado solo en una plataforma de pruebas; no se ha desplegado en producción.
• La autonomía está limitada: cada acción se propone y espera a que una persona la apruebe.
• Solo existen dos departamentos, Finanzas/Administración y Operaciones de personal, y Cortex planifica sobre datos de prueba y una instantánea guardada, no sobre datos en vivo.

Qué no hace

• Nunca se ha demostrado una restauración desde una copia, y no se ha hecho ningún simulacro de recuperación ante desastres.
• La mayoría de las reglas de alerta se refieren a métricas que nada produce, así que no pueden dispararse.
• Los despliegues son ejecuciones manuales desde el puesto de trabajo del fundador, porque el pipeline de compilación automático no está en marcha.
• Las auditorías propias de la infraestructura se guardan fuera de este inventario, por lo que se muestra como construida, no como una ejecución registrada.

Qué no hace

• Aún no está disponible. Planificado: un solo lugar gobernado para ver y cambiar dominios, servicios y hosts. Las herramientas de dominio actuales y el alojamiento gestionado no equivalen a esto.

Qué no hace

• El enlace es de un solo sentido: desde dentro de una plataforma no hay forma de volver al Hub.
• Las cuentas del Hub no tienen segundo factor ni inicio de sesión con un proveedor externo.
• La función de datos de la cuenta está construida pero no probada en producción, y una autorización puede nombrar una plataforma de la que la cuenta no es miembro.

Qué no hace

• El inicio de sesión único con SAML no funciona: todas las devoluciones de llamada fallan.
• Una organización todavía no puede exigir el inicio de sesión único: el ajuste se guarda, pero el inicio de sesión no lo aplica. Las demás reglas de identidad guardadas (segundo factor obligatorio, reglas de contraseña, límites de sesión, bloqueo) tampoco se aplican. Su aplicación está planificada.
• Las comprobaciones de inquilino están escritas en el código de cada servicio en lugar de aplicarse en un único sitio, así que cada cambio necesita la suya; las correcciones recientes cubren rutas de acceso concretas, no todos los módulos ni integraciones de proveedores.
• Existe herencia de roles a nivel de organización, pero la aplicación de permisos dentro de los módulos de plataforma es selectiva y no es una garantía universal.
• Las acciones registradas antes de que empezara la cadena de auditoría de una organización se cuentan y se muestran, pero no pueden verificarse y nunca podrán.
• En los inicios de sesión, el registro de auditoría al que se une una entrada es el que nombra la propia petición, así que ese registro es tan fiable como el nombre que traía.

Qué no hace

• Solo contratos y utilidades: no hay almacén, ni detector de contradicciones o afirmaciones obsoletas, ni herramienta de línea de comandos todavía.
• Su único lector hoy es una herramienta interna de planificación, y el inventario de capacidades no alimenta al registro.

Qué no hace

• La ejecución de principio a fin registrada entregó a un receptor de correo local, no a través del proveedor de correo de producción.
• Una falta de entrega de un restablecimiento de contraseña, reportada, no tiene causa confirmada, y cuando la entrega está desactivada el sistema sigue registrando el correo como enviado.
• Los inquilinos no pueden sustituir las plantillas, y el proveedor de correo se elige una sola vez para todo el conjunto.

Qué no hace

• Probado contra un sustituto de GitHub, nunca contra GitHub mismo.
• No hay webhooks ni sondeo: los datos están tan frescos como la última lectura manual.
• Durante la configuración, otra organización puede reclamar una instalación.

Qué no hace

• No hay una referencia pública de la API; sigue siendo interna hasta que exista una API pública.
• Dos páginas de primeros pasos son marcadores de posición.

Qué no hace

• Solo registra: no puede despachar trabajo, desplegar, fusionar ni aprovisionar infraestructura.
• Es un panel de operador, no una torre de control para todos los clientes, y el acuerdo de operación de agentes es un documento de proceso aparte.

Qué no hace

• Todavía no está disponible. Planificado: un solo lugar para ver qué importa, quién es responsable y qué necesita aprobación. Hoy las piezas son pantallas separadas de acceso a la organización, registros de operador, aprobaciones y monitorización de la infraestructura.

Qué no hace

• Hoy solo se admiten Slack, Discord y Telegram; no es un catálogo de todas las integraciones de negocio.
• Las credenciales, la entrega y el manejo de fallos de cada conexión requieren comprobación por cliente, y no se probó ninguna conexión nueva para este inventario.