AccessControl
Izin per dokumen yang menyaring jawaban, bukan hanya halaman.
Fungsinya
Setiap folder dan setiap dokumen daun membawa kebijakan akses: publik, masuk, atau disetujui pemilik. Kebijakan ini diselesaikan menjadi sampul per sesi yang menyaring apa yang dapat diambil agen sebelum menjawab. Registri kemampuan membatasi fitur lengkap per penyewa, dan pemeriksaan akses kritis gagal tertutup.
Mengapa ini penting
Jawaban yang ditingkatkan dengan pengambilan mengubah bug izin menjadi kebocoran data dengan nada ramah. Menyaring corpus sebelum generasi adalah satu-satunya versi yang bertahan. Anda tidak dapat mencabut pernyataan.
Cara kerjanya
Amplop akses menyaring dasar, bukan hanya rute
Izin mempersempit apa yang dapat diambil agen, jadi dokumen yang tidak dapat Anda buka juga tidak dapat diparafrasekan.
Pemeriksaan kritis gagal tertutup
Ketika kebijakan tidak dapat diselesaikan, jawaban aman adalah penolakan. Kebijakan penyematan, misalnya, kembali ke "bingkai tidak ada tempat" daripada "bingkai di mana saja".
Kemampuan dibatasi per penyewa
Registri fitur dengan preset dan bundel memutuskan apa yang dapat dicapai ruang kerja, terlepas dari izin dokumen.
Pertanyaan
- Bisakah saya membuat satu dokumen publik dan menyimpan sisanya pribadi?
- Ya: kebijakan per daun serta per folder, dan berlaku untuk apa yang dapat diambil agen, bukan hanya apa yang dapat dibuka browser.
- Seberapa cepat perubahan izin berlaku?
- Kebijakan di-cache per sesi untuk kinerja dan dibatalkan saat diubah. Cepat, tetapi bukan jaminan tentang permintaan yang sudah dalam penerbangan.
The rest of the bag
Dokumen
Pohon folder yang dibaca agen, dan file konfigurasi yang dipatuhinya.
Ekstraksi mencakup PDF, spreadsheet dan transkrip. Format biner eksotis tidak diurai.
Peristiwa
Buku besar yang tahan lama tentang apa yang dilakukan agen dan mengapa.
Bus peristiwa dalam proses adalah pemancar satu node, bukan broker terdistribusi. Catatan lintas agen yang tahan lama adalah buku besar tugas Postgres terpisah.
Agen Anda memiliki kotak masuk sendiri, bukan bagian dari milik Anda.
Email masuk tiba melalui webhook dari penyedia email. Kami tidak menjalankan server MX atau SMTP milik sendiri.
That was step 4 of 6: access narrows the corpus. Next, retrieval over your own material, documents, and whatever tools it has been given; each call priced as it happens.