AccessControl
प्रति-दस्तऐवज (Per-document) परवानग्या ज्या केवळ पेजेसच नाही, तर उत्तरांना देखील फिल्टर करतात.
हे काय करते
प्रत्येक फोल्डर आणि प्रत्येक लीफ दस्तऐवजात (leaf document) एक ॲक्सेस पॉलिसी असते: सार्वजनिक (public), साइन-इन केलेले (signed-in), किंवा मालक-मंजूर (owner-approved). या पॉलिसी प्रति-सेशन एन्वेल्पमध्ये रिझॉल्व्ह होतात ज्याद्वारे एजंट उत्तर देण्यापूर्वी काय मिळवू शकतो हे फिल्टर केले जाते. कॅपेबिलिटी रजिस्ट्री प्रति टेनंट संपूर्ण फीचर्स गेट करते, आणि गंभीर ॲक्सेस चेक्स फेल-क्लोज्ड (fail closed) होतात.
हे का महत्त्वाचे आहे
रिट्रीव्हल-ऑगमेंटेड उत्तरे परमिशन बगला एका अनुकूल टोनमधील डेटा लीकमध्ये बदलतात. जनरेशनपूर्वी कॉर्पस फिल्टर करणे, नंतर ते दुरुस्त करण्याचा प्रयत्न करण्यापेक्षा हाच एकमेव मार्ग प्रभावी ठरतो. तुम्ही बोललेले शब्द परत घेऊ शकत नाही.
हे कसे कार्य करते
ॲक्सेस एन्वेल्प केवळ रूट्सच नाही, तर ग्राउंडिंग देखील फिल्टर करतो
परवानग्या एजंट काय मिळवू शकतो हे मर्यादित करतात, त्यामुळे तुम्ही उघडू शकत नसलेल्या दस्तऐवजाचा सारांश देखील तुम्हाला सांगितला जाऊ शकत नाही.
गंभीर चेक्स फेल-क्लोज्ड (fail closed) होतात
जेव्हा पॉलिसी रिझॉल्व्ह केली जाऊ शकत नाही, तेव्हा नकार देणे हाच सुरक्षित पर्याय असतो. उदाहरणार्थ, एम्बेड पॉलिसी "frame anywhere" ऐवजी "frame nowhere" वर फॉलबॅक होते.
कॅपेबिलिटीज प्रति टेनंट गेट केल्या जातात
प्रिसेट्स आणि बंडल्ससह फीचर रजिस्ट्री दस्तऐवज परवानग्यांपासून स्वतंत्रपणे, वर्कस्पेस नेमके कशापर्यंत पोहोचू शकते हे ठरवते.
प्रश्न
- मी एक दस्तऐवज सार्वजनिक आणि बाकीचे खाजगी ठेवू शकतो का?
- होय: पॉलिसी प्रति लीफ तसेच प्रति फोल्डर असते, आणि ती एजंट काय मिळवू शकतो यावर लागू होते, केवळ ब्राउझर काय उघडू शकतो यावर नाही.
- परवानगीमधील बदल किती वेगाने लागू होतो?
- कामगिरीसाठी पॉलिसी प्रति सेशन कॅश केली जाते आणि बदल झाल्यावर इनव्हॅलिडेट केली जाते. हे जलद आहे, परंतु आधीच इन-फ्लाइट असलेल्या विनंत्यांबद्दल ही कोणतीही हमी नाही.
The rest of the bag
दस्तऐवज
एक फोल्डर ट्री जो एजंट वाचतो, आणि एक कॉन्फिग फाईल जिचे तो पालन करतो.
एक्सट्रॅक्शनमध्ये PDFs, स्प्रेडशीट्स आणि ट्रान्सक्रिप्ट्स समाविष्ट आहेत. अनोखे बायनरी फॉरमॅट्स पार्स केले जात नाहीत.
इव्हेंट्स
एजंट्सनी काय केले आणि का केले, याचे एक टिकाऊ लेजर.
इन-प्रोसेस इव्हेंट बस हा सिंगल-नोड एमीटर आहे, डिस्ट्रिब्युटेड ब्रोकर नाही. टिकाऊ क्रॉस-एजंट रेकॉर्ड हे एक स्वतंत्र Postgres टास्क लेजर आहे.
मेल
तुमच्या एजंटचा स्वतःचा इनबॉक्स आहे, तुमच्या इनबॉक्सचा भाग नाही.
इनबाउंड ईमेल प्रदात्याकडून वेबहुकद्वारे येते. आम्ही आमचे स्वतःचे MX किंवा SMTP सर्व्हर चालवत नाही.
That was step 4 of 6: access narrows the corpus. Next, retrieval over your own material, documents, and whatever tools it has been given; each call priced as it happens.