Behörigheter per dokument som filtrerar svar, inte bara sidor.
Policybeslut cachelagras per session för snabbhet; en behörighetsändring sprids vid cache-invalidering snarare än omedelbart på varje pågående begäran.
Vad den gör
Sökförstärkta svar (RAG) förvandlar ett behörighetsfel till en dataläcka med en trevlig ton. Att filtrera textmassan före generering, istället för att försöka maskera efteråt, är det enda som faktiskt fungerar. Du kan inte ta tillbaka det du har sagt.
Varför det spelar roll
Kan jag vara säker på att den inte säger fel sak till fel person?
Hur det fungerar
Behörigheter begränsar vad agenten kan hämta, så ett dokument du inte kan öppna kan inte heller parafraseras för dig.
Kritiska kontroller nekar vid fel (fail closed)
När en policy inte kan fastställas är det säkra svaret avslag. Inbäddningspolicyn faller till exempel tillbaka på "bädda inte in någonstans" istället för "bädda in var som helst".
Funktioner begränsas per klient
Ett funktionsregister med förinställningar och paket avgör vad en arbetsyta överhuvudtaget kan nå, oberoende av dokumentbehörigheter.
Kan jag göra ett dokument offentligt och hålla resten privata?
Frågor
- Ja: policy tillämpas per enskilt dokument såväl som per mapp, och den gäller för vad agenten kan hämta, inte bara vad en webbläsare kan öppna.
- Hur snabbt träder en behörighetsändring i kraft?
- Policy cachelagras per session för prestanda och ogiltigförklaras vid ändring. Det går snabbt, men det är ingen garanti för begäranden som redan pågår.
- Policy is cached per session for performance and invalidated on change. It is fast, but it is not a guarantee about requests already in flight.
The rest of the bag
Dokumentation
Ett mappträd som agenten läser, och en konfigurationsfil som den lyder.
Extraheringen omfattar PDF-filer, kalkylblad och transkriptioner. Exotiska binärformat tolkas inte.
Händelser
En beständig logg över vad agenter gjorde, och varför.
Händelsebussen i processen är en sändare för en enskild nod, inte en distribuerad asynkron meddelandeförmedlare. Den beständiga loggen mellan agenter är en separat Postgres-uppgiftslogg.
E-post
Din agent har en egen inkorg, inte en delad version av din.
Inkommande meddelanden anländer via webhook från en e-postleverantör. Vi driver inte egna MX- eller SMTP-servrar.
That was step 4 of 6: access narrows the corpus. Next, retrieval over your own material, documents, and whatever tools it has been given; each call priced as it happens.