已上線
AccessControl
針對單一文件嘅權限設定，用於篩選答案，而唔單止係篩選網頁。
功能說明
每個資料夾同每個葉節點文件（leaf document）都帶有存取策略：公開、已登入或擁有者批准。呢啲策略會解析為按 session 劃分嘅封套，喺 agent 回答之前篩選佢可以檢索嘅內容。功能註冊表會按租戶（tenant）限制整個功能，而關鍵嘅存取檢查會採用「安全失敗」（fail closed）原則。
重要原因
檢索增強（RAG）嘅答案會將權限漏洞變成一個語氣友善嘅數據洩漏。喺生成之前篩選語料庫，而唔係事後嘗試修改，先係唯一可行嘅做法。講咗出口嘅說話係收唔返嘅。
運作原理
存取封套會篩選依據（grounding），而不僅真係路由
權限會限制 agent 可以檢索嘅內容，因此你無法開啟嘅文件，agent 亦無法向你轉述其內容。
關鍵檢查採用「安全失敗」（fail closed）原則
當無法解析策略時，安全嘅做法係拒絕。例如，嵌入策略會退回到「不允許在任何地方嵌入」（frame nowhere），而唔係「允許在任何地方嵌入」（frame anywhere）。
功能權限按租戶（tenant）進行限制
包含預設同套裝嘅功能註冊表決定咗工作區可以接觸到啲咩，呢個同文件權限無關。
問題
- 我可以將一份文件設為公開，而將其餘文件保持私有嗎？
- 可以：策略可以針對單一葉節點（leaf）同資料夾進行設定，並且適用於 agent 可以檢索嘅內容，而唔單止係瀏覽器可以開啟嘅內容。
- 權限變更需要幾耐先至生效？
- 為了效能，策略會按每個 session 進行快取，並喺變更時失效。雖然速度好快，但無法保證已在處理中嘅請求會即時受影響。
返回故事
That was step 4 of 6: access narrows the corpus. Next, retrieval over your own material, documents, and whatever tools it has been given; each call priced as it happens.