Dokumentumszintű jogosultságok, amelyek a válaszokat szűrik, nem csak az oldalakat.
Az irányelvek feloldása a sebesség érdekében munkamenetenként gyorsítótárazott; a jogosultságok változása a gyorsítótár érvénytelenítésekor lép életbe, nem pedig azonnal minden folyamatban lévő kérésnél.
Mit csinál
A kereséssel kibővített válaszok a jogosultsági hibákat barátságos hangvételű adatszivárgássá alakítják. A korpusz generálás előtti szűrése – ahelyett, hogy utólag próbálnánk meg kitakarni a részeket – az egyetlen működőképes megoldás. Egy kimondott mondatot már nem lehet visszaszívni.
Miért számít
Biztos lehetek benne, hogy nem fogja a rossz információt a rossz személynek elmondani?
Hogyan működik
A jogosultságok szűkítik, hogy az ágens mit tud lekérni, így egy olyan dokumentumot, amelyet nem tud megnyitni, az ágens sem tud átfogalmazva megosztani.
A kritikus ellenőrzések hiba esetén zártak maradnak
Ha az irányelv nem oldható fel, a biztonságos válasz az elutasítás. A beágyazási irányelv például a „sehol ne ágyazza be” opcióra áll vissza a „bárhol beágyazható” helyett.
A képességek bérlőnként korlátozottak
Egy sablonokat és csomagokat tartalmazó funkcióregiszter dönti el, hogy egy munkaterület egyáltalán mit érhet el, a dokumentumok jogosultságaitól függetlenül.
Megtehetem, hogy egy dokumentumot nyilvánossá teszek, a többit pedig privátként kezelem?
Kérdések
- Igen: az irányelv a levéldokumentumokra és a mappákra is vonatkozik, és arra is érvényes, amit az ágens le tud kérni, nem csak arra, amit a böngésző meg tud nyitni.
- Milyen gyorsan lép életbe a jogosultságok módosítása?
- Az irányelv a teljesítmény érdekében munkamenetenként gyorsítótárazott, és változás esetén érvénytelenítésre kerül. Gyors, de nem jelent garanciát a már folyamatban lévő kérésekre.
- Policy is cached per session for performance and invalidated on change. It is fast, but it is not a guarantee about requests already in flight.
The rest of the bag
Dokumentáció
Egy mappafa, amelyet az ágens olvas, és egy konfigurációs fájl, amelyet követ.
A kinyerés kiterjed a PDF-ekre, táblázatokra és leiratokra. Az egzotikus bináris formátumokat nem dolgozza fel.
Események
Tartós napló arról, hogy mit tettek az ágensek, és miért.
A folyamaton belüli eseménybusz egycsomópontos kibocsátó, nem pedig elosztott közvetítő. Az ágensek közötti tartós nyilvántartás egy különálló Postgres feladatnapló.
Levelezés
Az ágensednek saját beérkező fiókja van, nem a tiéden osztozik.
A bejövő levelek webhookon keresztül érkeznek egy e-mail szolgáltatótól. Nem üzemeltetünk saját MX vagy SMTP szervereket.
That was step 4 of 6: access narrows the corpus. Next, retrieval over your own material, documents, and whatever tools it has been given; each call priced as it happens.