NOTAS DE CAMPO / LDM ZARAGOZA / CALATAYUD · 2026
RESEARCH IA/PAPER 12

AGENTES · APIs · RAG · EVALUACIÓN

VAKRA

TÍTULO CANÓNICOVAKRA: Evaluating Multi-Hop Reasoning Across APIs and Retrieval Under Tool-Use Policies

ImprescindibleLectura primaria completa

El agente empresarial no falla al pulsar una API: falla al conectar entidades, documentos, APIs y políticas sin perder el hilo.

AUTHORS / LABAnkita Rajaram Naik, Anupama Murthi, Benjamin Elder y colaboradores; IBM Research
FECHA12 AGO 2026
LECTURALectura primaria completa
DECISIÓN / INFERENCIA EDITORIAL

Qué probaría antes de escalar esta idea.

Comprobar la evidencia ↓
ACCIÓN PROPUESTADiseñar evaluaciones internas con entidades ambiguas, políticas explícitas y una trazabilidad mínima de por qué se usó cada fuente.
PREGUNTA DE PRUEBA
¿Un registro explícito de entidades, fuentes y políticas reduce el deterioro entre uno y tres saltos de herramienta?
ENTRADA
50 tareas con entidades ambiguas y políticas, comparando ReAct base con un ledger de evidencia en cadenas de 1, 2 y 3 saltos.
MÉTRICA
Exactitud de la tarea, exactitud por salto, violaciones de política, llamadas innecesarias y cobertura de evidencia.
PARADA
Parar si el ledger no aporta 5 puntos en cadenas de tres saltos o añade más de 15% de llamadas sin recuperar exactitud.
LÍMITE DE TRANSFERENCIA

Un benchmark ejecutable no reproduce completamente permisos, latencias, datos incompletos ni consecuencias de una acción real.

Esta prueba es una propuesta editorial: no es un resultado reportado por los autores.

LECTURA DE 60 SEGUNDOS

Lo esencial antes de invertir más tiempo.

HALLAZGO

VAKRA reúne más de 8.000 APIs ejecutables en 62 dominios y evalúa tareas que combinan herramientas, documentos y restricciones en lenguaje natural. El rendimiento cae con fuerza cuando aumenta la profundidad de composición.

EVIDENCIA DISPONIBLE

VAKRA reporta 70,4% en endpoints de un solo salto y alrededor de 50–51% en APIs composicionales; ciertas consultas no respondibles con políticas caen hasta 2,4%.

Resultado con localizador exacto · 5 localizadores disponibles.
QUÉ NO DEMUESTRA

Un benchmark ejecutable no reproduce completamente permisos, latencias, datos incompletos ni consecuencias de una acción real.

POR QUÉ IMPORTA

Ofrece una medida más realista del agente enterprise: no basta con saber llamar un endpoint; hay que saber cuándo, con qué evidencia y bajo qué política hacerlo.

EN UNA FRASE

VAKRA reúne más de 8.000 APIs ejecutables en 62 dominios y evalúa tareas que combinan herramientas, documentos y restricciones en lenguaje natural. El rendimiento cae con fuerza cuando aumenta la profundidad de composición.

SEÑALAgentes · RAG · APIs
EVIDENCIAResultado con localizador exacto
CONFIANZA EDITORIALAlta
BASE / CONFIANZA ALTA

Qué sostiene esta confianza — y qué sigue sin probarse.

Juicio editorial sobre la transferibilidad de esta lectura; no mide calidad académica ni efecto local.

FUENTE PRIMARIA
DOCUMENTADO

Lectura primaria completa registrada sobre v1; comprobación: 2026-08-20 · método, resultado y límites revisados; fuente primaria enlazada.

RÉPLICA LOCAL
PENDIENTE

No se ha registrado una réplica independiente en este sitio. El código o los datos enlazados, cuando existen, no cuentan como réplica.

LÍMITES
DOCUMENTADO

3 límites declarados en la ficha.

APLICABILIDAD
ACOTADO

Hay una prueba de transferencia con entrada, métrica y parada; su resultado local todavía no se ha observado.

REGLA EDITORIALLos criterios no se promedian automáticamente. Una fuente leída, un límite claro o un protocolo propuesto no equivalen a una réplica ni a un resultado local.

RESULTADOS / PROCEDENCIA

Qué está reportado y qué conviene comprobar.

Hay localizadores exactos registrados.
RESULTADO REPORTADO

VAKRA reporta 70,4% en endpoints de un solo salto y alrededor de 50–51% en APIs composicionales; ciertas consultas no respondibles con políticas caen hasta 2,4%.

70,4%; 50–51%; hasta 2,4% · baseline: endpoint de un solo salto vs composición multi-hop · contexto: Más de 8.000 APIs ejecutables en 62 dominios y tareas con políticas de uso de herramientas

LECTURA DEL PAPER / SÍNTESIS EDITORIAL

Qué estudiaron y qué cambia.

La síntesis está separada de los resultados reportados y de las inferencias.

VAKRA intenta medir la dificultad que aparece cuando un agente empresarial tiene que cruzar herramientas, documentos y políticas en una misma tarea. Una llamada aislada a una API puede ser correcta y aun así la operación completa fallar por una entidad ambigua, una evidencia mal conectada o una restricción que se pierde en el tercer salto.

El benchmark reúne más de 8.000 APIs ejecutables en 62 dominios y separa tres situaciones: distintos estilos de interacción con APIs, composición multi-hop sobre APIs estructuradas y razonamiento multi-fuente con políticas de uso de herramientas expresadas en lenguaje natural. Para aislar el efecto del modelo, los autores fijan un harness ReAct; verifican la corrección reejecutando las llamadas predichas contra APIs vivas y aceptan varios caminos válidos cuando los hay.

Los resultados muestran una caída fuerte al aumentar la composición. El mejor modelo alcanza un 70,4 % en endpoints de un solo salto, pero se mueve alrededor del 50–51 % en APIs composicionales; el rendimiento cae más de un 50 % cuando aumenta la profundidad de razonamiento y llega a tan solo un 2,4 % en ciertas consultas no respondibles con políticas. Según el análisis de fallos, el cuello de botella está más en desambiguar entidades y conectar fuentes que en invocar técnicamente la herramienta.

La aportación para producto es una regla de evaluación: no basta con comprobar si el agente sabe llamar a cada endpoint. Hay que probar el enlace entre fuentes, la trazabilidad de la evidencia y la obediencia a políticas. Aun así, VAKRA es un benchmark ejecutable y no reproduce por completo permisos, latencias, datos incompletos o las consecuencias de una acción real en un sistema enterprise.

PROBLEMA
Los benchmarks suelen separar tool-use y retrieval, aunque una operación real necesita cruzarlos y respetar permisos, políticas y entidades ambiguas.
MÉTODO
Evalúa tareas en las que el agente tiene que cruzar APIs, documentos y políticas. La dificultad no está en una llamada aislada, sino en mantener identidad, evidencia y restricciones a través de varios saltos.
TIPO DE EVIDENCIA
Benchmark con miles de APIs ejecutables y dominios heterogéneos; ofrece una medida más cercana a la composición enterprise que los tests de herramienta aislados.
LÍMITE
Un benchmark ejecutable no reproduce completamente permisos, latencias, datos incompletos ni consecuencias de una acción real.
FIGURA PRIMARIA / FIGURA 2 · SECCIÓN 5.2VAKRA
Ver figura original ↗ (sitio externo; abre en una pestaña nueva)
Gráfico de accuracy de VAKRA por tipos de interacción y modelos (sitio externo; abre en una pestaña nueva)

Accuracy por tipo de interacción: el gráfico muestra cómo se separan las tareas de API, RAG y sus combinaciones multi-hop.

PROCEDENCIA / LICENCIA

Ankita Rajaram Naik et al. · VAKRA · arXiv:2608.12282v1 · CC BY-SA 4.0

Consultar licencia ↗ (sitio externo; abre en una pestaña nueva)
LECTURA EDITORIAL

Diseñar evaluaciones internas con entidades ambiguas, políticas explícitas y una trazabilidad mínima de por qué se usó cada fuente.

Figura reproducida desde la fuente primaria y enlazada a su localizador. La lectura editorial se mantiene separada del resultado reportado por los autores.
EVIDENCIA / Benchmark con miles de APIs ejecutables y dominios heterogéneos; ofrece una medida más cercana a la composición enterprise que los tests de herramienta aislados.
FIELD NOTES / ANOTACIONES

La lectura también deja rastro.

Guarda una observación junto a la evidencia. Tú escribes aquí; los agentes pueden añadir notas por MCP y aparecerán identificados.

MEMORIA PRIVADAEntra para anotar este paper y conectarlo con otros.
Entrar con ChatGPT ↗
LECTURA AMPLIADAMetodología, implicaciones y preguntas para volver al paper.+
LECTURA EN 90 SEGUNDOSLo que conviene llevarse antes de abrir el PDF.
QUÉ HACE

Evalúa tareas en las que el agente tiene que cruzar APIs, documentos y políticas. La dificultad no está en una llamada aislada, sino en mantener identidad, evidencia y restricciones a través de varios saltos.

QUÉ APORTA

Ofrece una medida más realista del agente enterprise: no basta con saber llamar un endpoint; hay que saber cuándo, con qué evidencia y bajo qué política hacerlo.

QUÉ NO PRUEBA

Un benchmark ejecutable no reproduce completamente permisos, latencias, datos incompletos ni consecuencias de una acción real.

Cómo lo llevaría a un proyecto

Diseñar evaluaciones internas con entidades ambiguas, políticas explícitas y una trazabilidad mínima de por qué se usó cada fuente.

CRM y ERPAgentes financierosAsistentes corporativosAutomatización multiherramienta

Preguntas que conviene probar

  • ¿En qué salto de la cadena se concentra la pérdida de rendimiento?
  • ¿Qué evidencia debe conservarse para poder auditar una decisión?
PLANTILLA DE PRUEBA / INFERENCIA EDITORIAL

Si tuviera que convertirlo en una prueba mañana.

ENTRADA50 tareas con entidades ambiguas y políticas, comparando ReAct base con un ledger de evidencia en cadenas de 1, 2 y 3 saltos.
PREGUNTA¿Un registro explícito de entidades, fuentes y políticas reduce el deterioro entre uno y tres saltos de herramienta?
MÉTRICAExactitud de la tarea, exactitud por salto, violaciones de política, llamadas innecesarias y cobertura de evidencia.
PARADAParar si el ledger no aporta 5 puntos en cadenas de tres saltos o añade más de 15% de llamadas sin recuperar exactitud.

Mi lectura

La dificultad enterprise aparece en los enlaces entre fuentes, no en cada herramienta aislada.

Esta última frase es una inferencia editorial a partir del paper y de sus posibles implicaciones; no es una afirmación de los autores.

DESPUÉS DE LEER

La prueba que queda en pie.

¿Un registro explícito de entidades, fuentes y políticas reduce el deterioro entre uno y tres saltos de herramienta?

DECISIÓNDiseñar evaluaciones internas con entidades ambiguas, políticas explícitas y una trazabilidad mínima de por qué se usó cada fuente.Límite: Un benchmark ejecutable no reproduce completamente permisos, latencias, datos incompletos ni consecuencias de una acción real.Volver al contrato de prueba ↑