AccessControl
Permisos por documento que filtran respuestas, no solo páginas.
Qué hace
Cada carpeta y cada documento de hoja lleva una política de acceso: pública, con sesión iniciada o aprobada por el propietario. Estas políticas se resuelven en un sobre por sesión que filtra lo que un agente puede recuperar antes de responder. Un registro de capacidades limita características completas por inquilino, y las verificaciones de acceso críticas fallan de forma cerrada.
Por qué es importante
Las respuestas mejoradas por recuperación convierten un error de permisos en una fuga de datos con un tono amable. Filtrar el corpus antes de la generación es la única versión que se mantiene. No puedes deshacer una oración.
Cómo funciona
La envoltura de acceso filtra la base, no solo las rutas
Los permisos reducen lo que un agente puede recuperar, por lo que un documento que no puede abrir tampoco puede ser parafraseado.
Las verificaciones críticas fallan cerradas
Cuando la política no se puede resolver, la respuesta segura es rechazar. La política de inserción, por ejemplo, vuelve a "no enmarcar en ningún lugar" en lugar de "enmarcar en cualquier lugar".
Las capacidades se cierren por inquilino
Un registro de características con preajustes y paquetes decide qué puede alcanzar un espacio de trabajo, independientemente de los permisos del documento.
Preguntas
- ¿Puedo hacer un documento público y mantener el resto privado?
- Sí: la política es por hoja tanto como por carpeta, y se aplica a lo que un agente puede recuperar, no solo a lo que un navegador puede abrir.
- ¿Qué tan rápido entra en vigor un cambio de permiso?
- La política se almacena en caché por sesión para el rendimiento e se invalida al cambiar. Es rápido, pero no es una garantía sobre solicitudes ya en vuelo.
The rest of the bag
Documentos
Un árbol de carpetas que el agente lee y un archivo de configuración que obedece.
La extracción cubre PDF, hojas de cálculo y transcripciones. Los formatos binarios exóticos no se analizan.
Eventos
Un registro duradero de lo que hicieron los agentes y por qué.
El bus de eventos en proceso es un emisor de nodo único, no un intermediario distribuido. El registro de tareas duradero entre agentes es un libro mayor de tareas Postgres separado.
Correo
Tu agente tiene su propio buzón, no una parte del tuyo.
El correo entrante llega a través de webhook de un proveedor de correo. No ejecutamos nuestros propios servidores MX o SMTP.
That was step 4 of 6: access narrows the corpus. Next, retrieval over your own material, documents, and whatever tools it has been given; each call priced as it happens.