Oprávnenia pre jednotlivé dokumenty, ktoré filtrujú odpovede, nielen stránky.
Vyhodnocovanie pravidiel sa kvôli rýchlosti ukladá do vyrovnávacej pamäte pre každú reláciu; zmena oprávnení sa prejaví pri zneplatnení vyrovnávacej pamäte, nie okamžite pri každej prebiehajúcej požiadavke.
Čo to robí
Odpovede rozšírené o vyhľadávanie (RAG) menia chybu v oprávneniach na únik dát s priateľským tónom. Filtrovanie korpusu pred generovaním, namiesto pokusov o dodatočnú redakciu, je jediná verzia tohto prístupu, ktorá funguje. Vyrieknutú vetu už nemožno vziať späť.
Prečo na tom záleží
Môžem si byť istý, že nepovie nesprávnej osobe nesprávnu vec?
Ako to funguje
Oprávnenia zužujú to, čo môže agent vyhľadať, takže dokument, ktorý nemôžete otvoriť, vám nemôže byť ani parafrázovaný.
Kritické kontroly sa v prípade chyby predvolene uzatvárajú (fail closed)
Ak pravidlá nemožno vyhodnotiť, bezpečnou odpoveďou je odmietnutie. Pravidlá vkladania (embed) sa napríklad vracajú k možnosti „nikde nevkladať do rámu“ namiesto „vkladať do rámu kdekoľvek“.
Dostupné funkcie sú obmedzené pre jednotlivých nájomcov (tenantov)
Register funkcií s predvoľbami a balíkmi rozhoduje o tom, k čomu má pracovný priestor vôbec prístup, nezávisle od oprávnení k dokumentom.
Môžem nastaviť jeden dokument ako verejný a ostatné ponechať súkromné?
Otázky
- Áno: pravidlá sa vzťahujú na koncové dokumenty aj na priečinky a vzťahujú sa na to, čo môže agent vyhľadať, nielen na to, čo môže otvoriť prehliadač.
- Ako rýchlo sa prejaví zmena oprávnení?
- Pravidlá sa kvôli výkonu ukladajú do vyrovnávacej pamäte pre každú reláciu a pri zmene sa zneplatnia. Je to rýchle, ale nezaručuje to okamžitý účinok na už prebiehajúce požiadavky.
- Policy is cached per session for performance and invalidated on change. It is fast, but it is not a guarantee about requests already in flight.
The rest of the bag
Dokumentácia
Priečinkový strom, ktorý agent číta, a konfiguračný súbor, ktorým sa riadi.
Extrakcia zahŕňa PDF súbory, tabuľky a prepisy. Exotické binárne formáty sa nespracovávajú.
Udalosti
Trvalý záznam toho, čo agenti urobili a prečo.
Zbernica udalostí v rámci procesu je jednodový emitor, nie distribuovaný broker. Trvalý záznam medzi agentmi je samostatná kniha úloh v Postgres.
Pošta
Váš agent má vlastnú doručenú poštu, nie zdieľanú s vami.
Prichádzajúca pošta prichádza cez webhook od poskytovateľa e-mailu. Neprevádzkujeme vlastné MX ani SMTP servery.
That was step 4 of 6: access narrows the corpus. Next, retrieval over your own material, documents, and whatever tools it has been given; each call priced as it happens.