AccessControl
Oprávnění pro jednotlivé dokumenty, která filtrují odpovědi, nikoli pouze stránky.
Co to dělá
Každá složka a každý koncový dokument nese zásady přístupu: veřejné, pro přihlášené nebo schválené vlastníkem. Tyto zásady se promítají do obálky pro jednotlivé relace, která filtruje, co může agent načíst, než odpoví. Registr funkcí omezuje celé funkce pro jednotlivé tenanty a kritické kontroly přístupu se v případě selhání uzavřou (fail-closed).
Proč na tom záleží
Odpovědi rozšířené o vyhledávání (RAG) mění chybu v oprávněních v únik dat s přátelským tónem. Filtrování korpusu před generováním, spíše než snaha o dodatečnou redakci, je jedinou verzí, která skutečně funguje. Co jednou řeknete, už nelze vzít zpět.
Jak to funguje
Přístupová obálka filtruje ukotvení, nikoli pouze trasy
Oprávnění zužují to, co může agent načíst, takže dokument, který nemůžete otevřít, vám nemůže být ani parafrázován.
Kritické kontroly se v případě selhání uzavřou (fail-closed)
Pokud nelze zásady vyhodnotit, bezpečnou odpovědí je odmítnutí. Například zásada vkládání se v případě selhání vrátí k možnosti „nikde nevkládat do rámce“ namísto „vkládat kdekoli“.
Funkce jsou omezeny pro jednotlivé tenanty
Registr funkcí s předvolbami a balíčky rozhoduje o tom, k čemu má pracovní prostor vůbec přístup, nezávisle na oprávněních k dokumentům.
Otázky
- Mohu nastavit jeden dokument jako veřejný a ostatní nechat soukromé?
- Ano: zásady se nastavují jak pro koncové dokumenty, tak pro složky, a vztahují se na to, co může agent načíst, nikoli pouze na to, co může otevřít prohlížeč.
- Jak rychle se změna oprávnění projeví?
- Zásady se kvůli výkonu ukládají do mezipaměti pro každou relaci a při změně se zneplatní. Je to rychlé, ale nepředstavuje to záruku pro požadavky, které již byly odeslány.
The rest of the bag
Dokumentace
Strom složek, který agent čte, a konfigurační soubor, kterým se řídí.
Extrakce zahrnuje PDF, tabulky a přepisy. Exotické binární formáty nejsou analyzovány.
Události
Trvalý záznam toho, co agenti udělali a proč.
Vnitroprocesová sběrnice událostí je emitor na jednom uzlu, nikoli distribuovaný broker. Trvalý záznam napříč agenty je samostatná kniha úkolů v Postgresu.
Váš agent má vlastní doručenou poštu, nikoli sdílenou část té vaší.
Příchozí pošta přichází přes webhook od poskytovatele e-mailu. Neprovozujeme vlastní MX ani SMTP servery.
That was step 4 of 6: access narrows the corpus. Next, retrieval over your own material, documents, and whatever tools it has been given; each call priced as it happens.