Lista de verificación de límites de permisos para RAG
Utiliza esta lista antes de indexar documentos de la empresa en un asistente de conocimiento.
Inventario de fuentes
| Fuente | Responsable | Público | Sensibilidad | Origen de la ACL | Regla de actualidad | ¿Aprobada para RAG? |
|---|---|---|---|---|---|---|
| Todos/equipo/usuarios concretos | Pública/interna/confidencial/restringida | Drive/SharePoint/Notion/personalizado | Sí/no |
Límite de recuperación
- La identidad del usuario se conoce antes de recuperar información.
- Los grupos y funciones del usuario están disponibles para el recuperador.
- El corpus está separado según el público o la sensibilidad.
- El filtrado por metadatos se realiza antes de la recuperación.
- Las fuentes restringidas no se indexan en corpus de acceso amplio.
- Se registran los identificadores y permisos de las fuentes.
- Las respuestas de rechazo no revelan la existencia de fuentes restringidas.
Perfiles de prueba
- Empleado con acceso amplio.
- Empleado con acceso limitado a su departamento.
- Responsable de equipo.
- Contratista.
- Cuenta deshabilitada.
- Administrador.
Pruebas obligatorias
- Una pregunta permitida devuelve una respuesta con fuentes.
- Una pregunta no permitida se rechaza de forma segura.
- Una inyección de prompts no elude los permisos.
- Las fuentes obsoletas se marcan o excluyen.
- Las fuentes contradictorias se resuelven según la regla de autoridad.
- Los registros no exponen fragmentos sensibles completos.
Decisión
- Corpus aprobado:
- Fuentes excluidas:
- Responsable:
- Frecuencia de revisión:
- Riesgos pendientes: