Puedes aplicar una política de firma haciendo que un agente de IA audite una carpeta completa de documentos en una sola solicitud, localmente, y devuelva una tabla única de excepciones. El agente se ejecuta en Claude Desktop, Claude Code, Cursor o GitHub Copilot, y el servidor GroupDocs.Signature.Mcp realiza la verificación. La solicitud que inicia el barrido:

Para cada PDF en mi carpeta de documentos, verifica si está firmado digitalmente y sigue siendo válido. Proporcióname una tabla: archivo, firmante, fecha de firma, estado.

La versión paso a paso con configuración y solución de problemas está en la documentación: How to audit a folder of signed documents with an AI agent.

¿Por qué una política de firma necesita un barrido automatizado?

Una política como “todo contrato en el archivo lleva una firma digital válida” solo es una política si algo la verifica. Las revisiones manuales abren los archivos uno a uno, por lo que ocurren rara vez y solo cubren una muestra. Las preguntas que hace el cumplimiento se refieren a todo el archivo: qué contratos no están firmados, cuyo certificado expiró, qué archivos se modificaron después de la firma.

Un agente de IA por sí solo no puede responderlas, porque un modelo que lee un PDF no puede ver su estructura de firma. El agente proporciona el bucle y el resumen. El motor suministra los hechos, por archivo.

El flujo de trabajo, paso a paso

  1. Apunta el servidor a la carpeta. Configura GROUPDOCS_MCP_STORAGE_PATH con la carpeta de documentos. Los archivos se resuelven por nombre, por lo que el agente pasa contract-042.pdf, no una ruta de tu máquina.
  2. Verifica el modo de licencia. Pide al agente que llame a get_license_status. En modo de evaluación solo se procesan las primeras 2 páginas, por lo que un informe limpio puede ser incorrecto (ver los límites más abajo).
  3. Ejecuta el barrido. Usa la solicitud anterior. Para cada archivo el agente llama a search_digital_signatures y arma la tabla. Un archivo sin firma digital encontrada se reporta como no firmado.
  4. Lee las excepciones. Ordena la tabla por estado y maneja los tres grupos descritos a continuación.
  5. Vuelve a ejecutar según un cronograma. La misma solicitud funciona el mes siguiente sobre la misma carpeta, de modo que la auditoría se convierte en una rutina y no en un proyecto.

Qué decide el agente y qué hace el motor

Paso Decide el agente Hace el motor
Qué archivos revisar Enumera los PDFs en la carpeta a partir de tu solicitud Resuelve cada archivo por nombre desde el almacenamiento
Si está firmado, es válido y por quién Selecciona los archivos Devuelve firmante, emisor, número de serie, período de validez, marca de tiempo y isValid (search_digital_signatures)
El informe Construye la tabla y agrupa las excepciones Nada; el motor no resume

Sesión de ejemplo (abreviada)

You:    For every PDF in my documents folder, check whether it is digitally
        signed and still valid. Give me a table: file, signer, signed date, status.

Agent:  [get_license_status]  mode: licensed
        [search_digital_signatures] x N
        | file             | signer      | signed     | status   |
        | contract-041.pdf | Dana Whitfield | 2026-09-14 | valid    |
        | contract-042.pdf | -              | -          | unsigned |
        | contract-043.pdf | Omar Haddad    | 2026-08-02 | invalid  |
        Exceptions: 1 unsigned, 1 invalid. Invalid usually means the file
        changed after signing.

Salida ilustrativa: los nombres de archivo y de firmantes son inventados. La herramienta devuelve los campos descritos arriba.

Las tres excepciones que importan

  • Archivos no firmados. Esta es la brecha que la auditoría busca encontrar.
  • Firmas inválidas. Casi siempre algo cambió después de la firma: un sello añadido después, una re‑guardada, una página añadida. Vale la pena saber cuál.
  • Certificados expirados. La firma era válida cuando se realizó. Si sigue contando depende de tu política. El período de validez está en los datos devueltos, así que pide al agente que liste cada certificado cuyo período de validez haya terminado antes de hoy; esa comparación es la que los encuentra.

¿Cómo mantener el barrido económico y el informe fiable?

  • Ejecuta search_digital_signatures en cada archivo. Añade verify solo como una pantalla rápida opcional, y trata el registro detallado como la fuente de la verdad.
  • Omite search_image_signatures en bloque. Devuelve imágenes base64 para cada coincidencia e inflama la ejecución sin necesidad.
  • Deja returnImage desactivado en búsquedas de código.
  • Con licencias por consumo cada llamada se factura por uso, por lo que un barrido dirigido cuesta menos y se ejecuta más rápido.
  • Conserva los detalles del certificado por archivo (firmante, emisor, serie, marca de tiempo) como tu registro. El resumen en prosa del agente es un informe, no una atestación, y no constituye un acto notarial.

Luego actúa sobre las excepciones

La misma sesión puede corregir lo que el barrido encuentre, por ejemplo aplicando una marca de referencia a los archivos no firmados:

Firma los tres archivos no firmados con nuestro código QR de referencia estándar y enumera lo que hiciste.

Sé preciso sobre lo que eso implica. Un código QR es una marca visual, no una firma basada en certificado, por lo que no sustituye a una firma digital obligatoria. Para los archivos que la requieran, aplícala al final con sign y type: "digital".

Límites que debes indicar en tu propio proceso

El modo de evaluación procesa solo las primeras 2 páginas de cada documento y coloca una insignia de prueba en cada página. Una firma en la página 4 no aparece, de modo que una auditoría masiva sin licencia puede reportar “limpio” para un archivo que no lo está. Verifica get_license_status primero, cada vez. El servidor también lee los datos de firma del archivo; no conoce tu política, por lo que la definición de un certificado aceptable sigue siendo tu responsabilidad.

Preguntas frecuentes

¿Cuáles de mis contratos no están firmados?
Pide al agente que audite la carpeta y enumere los archivos sin firma digital. Cada archivo genera una llamada a search_digital_signatures; un archivo donde no se encuentre ninguna se lista como no firmado. El resultado es una tabla.

¿Puede la IA hacer una verificación masiva de firmas PDF?
Sí, en una sola solicitud sobre una carpeta, localmente. Sin licencia solo se examinan las primeras 2 páginas de cada archivo.

¿Puede el informe servir como evidencia de cumplimiento?
Conserva los detalles del certificado por archivo devueltos por el motor como evidencia. El resumen del agente es una conveniencia, no una atestación.

Profundiza