AccessControl
Permisiuni per document care filtrează răspunsurile, nu doar paginile.
Ce face
Fiecare dosar și fiecare document terminal conține o politică de acces: public, autentificat sau aprobat de proprietar. Aceste politici se rezolvă într-un pachet per sesiune care filtrează ceea ce un agent poate prelua înainte de a răspunde. Un registru de capabilități blochează funcționalități întregi per tenant, iar verificările critice de acces eșuează în mod securizat.
De ce contează
Răspunsurile îmbunătățite prin recuperare (RAG) transformă o eroare de permisiuni într-o scurgere de date pe un ton prietenos. Filtrarea corpusului înainte de generare, în loc de încercarea de a redacta ulterior, este singura abordare viabilă. Nu poți retrage o propoziție deja spusă.
Cum funcționează
Pachetul de acces filtrează fundamentarea (grounding), nu doar rutele
Permisiunile limitează ceea ce poate prelua agentul, astfel încât un document pe care nu îl puteți deschide nu poate fi nici parafrazat pentru dumneavoastră.
Verificările critice eșuează în mod securizat
Când politica nu poate fi rezolvată, răspunsul sigur este refuzul. Politica de încorporare (embed), de exemplu, revine la „frame nowhere” în loc de „frame anywhere”.
Capabilitățile sunt restricționate per tenant
Un registru de funcționalități cu presetări și pachete decide ce poate accesa un spațiu de lucru, independent de permisiunile documentelor.
Întrebări
- Pot face un singur document public și să le păstrez pe celelalte private?
- Da: politica se aplică per document terminal, precum și per dosar, și se aplică la ceea ce agentul poate prelua, nu doar la ceea ce poate deschide un browser.
- Cât de repede intră în vigoare o modificare a permisiunilor?
- Politica este stocată în cache per sesiune pentru performanță și este invalidată la modificare. Este rapidă, dar nu reprezintă o garanție pentru solicitările aflate deja în curs de desfășurare.
The rest of the bag
Documentație
O structură de directoare pe care agentul o citește și un fișier de configurare de care ascultă.
Extragerea acoperă PDF-uri, foi de calcul și transcrieri. Formatele binare exotice nu sunt analizate.
Evenimente
Un registru durabil cu ceea ce au făcut agenții și de ce.
Magistrala de evenimente în proces (in-process event bus) este un emițător cu un singur nod, nu un broker distribuit. Înregistrarea durabilă între agenți este un registru de sarcini Postgres separat.
Agentul dumneavoastră are propriul său inbox, nu o parte din al dumneavoastră.
Mesajele primite sosesc prin webhook de la un furnizor de e-mail. Nu rulăm propriile noastre servere MX sau SMTP.
That was step 4 of 6: access narrows the corpus. Next, retrieval over your own material, documents, and whatever tools it has been given; each call priced as it happens.