Behörigheter per dokument som filtrerar svar, inte bara sidor.
Policybeslut cachelagras per session för snabbhet; en behörighetsÀndring sprids vid cache-invalidering snarare Àn omedelbart pÄ varje pÄgÄende begÀran.
Vad den gör
SökförstÀrkta svar (RAG) förvandlar ett behörighetsfel till en datalÀcka med en trevlig ton. Att filtrera textmassan före generering, istÀllet för att försöka maskera efterÄt, Àr det enda som faktiskt fungerar. Du kan inte ta tillbaka det du har sagt.
Varför det spelar roll
Kan jag vara sÀker pÄ att den inte sÀger fel sak till fel person?
Hur det fungerar
Behörigheter begrÀnsar vad agenten kan hÀmta, sÄ ett dokument du inte kan öppna kan inte heller parafraseras för dig.
Kritiska kontroller nekar vid fel (fail closed)
NÀr en policy inte kan faststÀllas Àr det sÀkra svaret avslag. InbÀddningspolicyn faller till exempel tillbaka pÄ "bÀdda inte in nÄgonstans" istÀllet för "bÀdda in var som helst".
Funktioner begrÀnsas per klient
Ett funktionsregister med förinstÀllningar och paket avgör vad en arbetsyta överhuvudtaget kan nÄ, oberoende av dokumentbehörigheter.
Kan jag göra ett dokument offentligt och hÄlla resten privata?
FrÄgor
- Ja: policy tillÀmpas per enskilt dokument sÄvÀl som per mapp, och den gÀller för vad agenten kan hÀmta, inte bara vad en webblÀsare kan öppna.
- Hur snabbt trÀder en behörighetsÀndring i kraft?
- Policy cachelagras per session för prestanda och ogiltigförklaras vid Àndring. Det gÄr snabbt, men det Àr ingen garanti för begÀranden som redan pÄgÄr.
- Policy is cached per session for performance and invalidated on change. It is fast, but it is not a guarantee about requests already in flight.
The rest of the bag
Dokumentation
Ett mapptrÀd som agenten lÀser, och en konfigurationsfil som den lyder.
Extraheringen omfattar PDF-filer, kalkylblad och transkriptioner. Exotiska binÀrformat tolkas inte.
HĂ€ndelser
En bestÀndig logg över vad agenter gjorde, och varför.
HÀndelsebussen i processen Àr en sÀndare för en enskild nod, inte en distribuerad asynkron meddelandeförmedlare. Den bestÀndiga loggen mellan agenter Àr en separat Postgres-uppgiftslogg.
E-post
Din agent har en egen inkorg, inte en delad version av din.
Inkommande meddelanden anlÀnder via webhook frÄn en e-postleverantör. Vi driver inte egna MX- eller SMTP-servrar.
That was step 4 of 6: access narrows the corpus. Next, retrieval over your own material, documents, and whatever tools it has been given; each call priced as it happens.