AccessControl
Kebenaran bagi setiap dokumen yang menapis jawapan, bukan sekadar halaman.
Apa yang dilakukannya
Setiap folder dan setiap dokumen daun membawa dasar akses: awam, log masuk, atau diluluskan oleh pemilik. Dasar ini diselesaikan ke dalam sampul surat bagi setiap sesi yang menapis perkara yang boleh diambil oleh ejen sebelum ia menjawab. Pendaftaran keupayaan menyekat keseluruhan ciri bagi setiap penyewa, dan semakan akses kritikal akan gagal ditutup (fail closed).
Mengapa ia penting
Jawapan dipertingkat pengambilan (retrieval-augmented) menukar pepijat kebenaran menjadi kebocoran data dengan nada yang mesra. Menapis korpus sebelum penjanaan, dan bukannya cuba memadamkannya selepas itu, adalah satu-satunya versi yang berkesan. Anda tidak boleh menarik balik ayat yang telah diucapkan.
Cara ia berfungsi
Sampul akses menapis grounding, bukan sekadar laluan
Kebenaran mengecilkan perkara yang boleh diambil oleh ejen, jadi dokumen yang tidak boleh anda buka juga tidak boleh diparafrasakan kepada anda.
Semakan kritikal gagal ditutup (fail closed)
Apabila dasar tidak dapat diselesaikan, jawapan yang selamat adalah penolakan. Dasar benam (embed policy), sebagai contoh, kembali kepada "tiada bingkai di mana-mana" (frame nowhere) dan bukannya "bingkai di mana-mana sahaja" (frame anywhere).
Keupayaan disekat bagi setiap penyewa
Pendaftaran ciri dengan pratetap dan berkas menentukan perkara yang boleh dicapai oleh ruang kerja, bebas daripada kebenaran dokumen.
Soalan
- Bolehkah saya menjadikan satu dokumen sebagai awam dan mengekalkan yang lain sebagai peribadi?
- Ya: dasar adalah bagi setiap daun serta setiap folder, dan ia terpakai kepada perkara yang boleh diambil oleh ejen, bukan sahaja kepada perkara yang boleh dibuka oleh penyemak imbas.
- Berapa cepatkah perubahan kebenaran berkuat kuasa?
- Dasar dikeskan bagi setiap sesi untuk prestasi dan dibatalkan apabila berlaku perubahan. Ia pantas, tetapi ia bukan jaminan untuk permintaan yang sudah pun diproses.
The rest of the bag
Dokumen
Pepohon folder yang dibaca oleh ejen, dan fail konfigurasi yang dipatuhinya.
Pengekstrakan merangkumi PDF, hamparan dan transkrip. Format binari eksotik tidak dianalisis.
Acara
Lejar tahan lama tentang perkara yang dilakukan oleh ejen, dan sebabnya.
Bas acara dalam proses ialah pemancar nod tunggal, bukannya broker teragih. Rekod silang ejen yang tahan lama ialah lejar tugas Postgres yang berasingan.
Mel
Ejen anda mempunyai peti masuknya sendiri, bukan berkongsi peti masuk anda.
Mel masuk tiba melalui webhook daripada penyedia e-mel. Kami tidak menjalankan pelayan MX atau SMTP kami sendiri.
That was step 4 of 6: access narrows the corpus. Next, retrieval over your own material, documents, and whatever tools it has been given; each call priced as it happens.