Yalnızca sayfaları değil, yanıtları da filtreleyen belge başına izinler.
İlke çözümlemesi hız için oturum başına önbelleğe alınır; bir izin değişikliği, işlemdeki her istekte anında değil, önbellek geçersiz kılındığında geçerli olur.
Ne işe yarar
Arama destekli yanıtlar, bir yetkilendirme hatasını dostane bir tonda veri sızıntısına dönüştürür. Üretimden sonra sansürlemeye çalışmak yerine, derlemi üretimden önce filtrelemek bunun işe yarayan tek yöntemidir. Söylenmiş bir sözü geri alamazsınız.
Neden önemlidir
Yanlış kişiye yanlış şeyi söylemeyeceğinden emin olabilir miyim?
Nasıl çalışır
İzinler, ajanın erişebileceği verileri daraltır; böylece açamadığınız bir belge size başka sözcüklerle de aktarılamaz.
Kritik kontroller hata durumunda erişimi kapatır (fail-closed)
İlke çözümlenemediğinde güvenli yanıt reddetmektir. Örneğin, yerleştirme (embed) ilkesi "her yerde çerçevele" yerine "hiçbir yerde çerçeveleme" seçeneğine geri döner.
Yetenekler kiracı başına kısıtlanır
Hazır ayarlar ve paketler içeren bir özellik kaydı, belge izinlerinden bağımsız olarak bir çalışma alanının nelere erişebileceğini belirler.
Bir belgeyi herkese açık yapıp geri kalanını gizli tutabilir miyim?
Sorular
- Evet: ilke hem klasör hem de uç belge bazındadır ve yalnızca bir tarayıcının açabileceği belgelere değil, ajanın erişebileceği verilere de uygulanır.
- Bir izin değişikliği ne kadar sürede yürürlüğe girer?
- İlke, performans için oturum başına önbelleğe alınır ve değişiklik durumunda geçersiz kılınır. Hızlıdır ancak halihazırda işlemde olan istekler için bir garanti sunmaz.
- Policy is cached per session for performance and invalidated on change. It is fast, but it is not a guarantee about requests already in flight.
The rest of the bag
Dokümanlar
Ajanın okuduğu bir klasör ağacı ve uyduğu bir yapılandırma dosyası.
Veri çıkarma işlemi PDF'leri, e-tabloları ve dökümleri kapsar. Egzotik ikili (binary) formatlar ayrıştırılmaz.
Ajanların neyi neden yaptığına dair kalıcı bir günlük.
Süreç içi (in-process) olay veri yolu, dağıtık bir aracı değil, tek düğümlü bir yayıcıdır. Ajanlar arası kalıcı kayıt ise ayrı bir Postgres görev günlüğüdür.
Ajanlar arası çalışma; yeniden başlatmalardan etkilenmeyen ve yeniden oynatılabilen bir Postgres günlüğünde görevler, olaylar, bağlantılar ve artefaktlar olarak kaydedilir. Türü belirlenmiş bir süreç içi veri yolu, bir düğüm içindeki abonelere yaklaşık doksan tür alan (domain) olayı taşır. Bunlar birlikte size bir zaman çizelgesi sunar: ne istendi, kime devredildi, ne döndü ve nerede takıldı.
E-posta
Aracınızın kendi gelen kutusu vardır, sizinkinden bir pay değil.
Gelen e-postalar bir e-posta sağlayıcısından webhook aracılığıyla ulaşır. Kendi MX veya SMTP sunucularımızı çalıştırmıyoruz.
That was step 4 of 6: access narrows the corpus. Next, retrieval over your own material, documents, and whatever tools it has been given; each call priced as it happens.