RAG-i õiguste piiri kontroll-leht
Kasuta seda enne ettevõtte dokumentide indekseerimist teadmiste assistenti.
Allikate inventuur
| Allikas | Omanik | Sihtgrupp | Tundlikkus | Õiguste allikas | Värskuse reegel | RAG-i jaoks heaks kiidetud? |
|---|---|---|---|---|---|---|
| Kõik / tiim / nimetatud kasutajad | Avalik / sisemine / konfidentsiaalne / piiratud | Drive / SharePoint / Notion / kohandatud | Jah / ei |
Otsingu piir
- Kasutaja identiteet on enne otsingut teada.
- Kasutaja grupid/rollid on otsingukihile kättesaadavad.
- Korpus on sihtgrupi või tundlikkuse järgi eraldatud.
- Metaandmete filtreerimine toimub enne otsingut.
- Piiratud allikaid ei indekseerita laiadesse korpustesse.
- Allika ID-d ja õigused logitakse.
- Keeldumised ei paljasta piiratud allika olemasolu.
Testprofiilid
- Laiade õigustega töötaja.
- Kitsa osakonna töötaja.
- Juht.
- Töövõtja.
- Keelatud konto.
- Administraator.
Kohustuslikud testid
- Lubatud küsimus tagastab allikaga vastuse.
- Keelatud küsimus keeldub ohutult.
- Prompt injection ei möödu õigustest.
- Aegunud allikas märgitakse või jäetakse välja.
- Vastuolulised allikad lahendatakse autoriteedireegliga.
- Logid ei paljasta täismahus tundlikke tükke.
Otsus
- Heakskiidetud korpus:
- Välistatud allikad:
- Omanik:
- Ülevaatuse rütm:
- Avatud riskid: