Eine Antwort mit Quelle.
Aber war die Quelle freigegeben?

Der gemeinsame Ordner ist kein einheitlicher Block

Ein Unternehmen hat oft gemeinsame Dokumente, reservierte Bereiche und Unterlagen, die nur einem Team zugänglich sind. Alle diese Dateien in einen Suchindex zu kopieren, darf diese Unterscheidungen nicht verwischen. Die Beziehung zwischen Dokument, Quelle und Einsichtsrecht muss erhalten bleiben.

Der Microsoft-Leitfaden zu Kontrollen auf Dokumentebene beschreibt mehrere Filter- und Autorisierungsmechanismen in Azure AI Search. Ihre Verfügbarkeit hängt von der verwendeten Option ab, einige befinden sich in der Vorschau. Sie veranschaulichen einen architektonischen Bedarf; sie beweisen nicht, dass Ihre Engine oder Ihr Konnektor ihn bereits abdeckt.

Ein Test mit zwei Rollen

Bauen Sie einen fiktiven Korpus mit einem für das Team öffentlichen Verfahren und einer Notiz auf, die einer Führungsrolle vorbehalten ist. Stellen Sie dieselbe Frage mit beiden Identitäten. Vergleichen Sie die abgerufenen Passagen, die Zitate und die endgültige Antwort. Ein Titel, ein Auszug oder der Dateiname kann bereits eine Information preisgeben.

Entziehen Sie danach den Zugriff auf die Notiz und wiederholen Sie den Test. Prüfen Sie auch die Caches und die Verläufe: Eine Änderung im ursprünglichen Verzeichnis löscht nicht zwingend alle bereits erstellten Kopien.

Den Lebenszyklus der Dokumente einplanen

• Die ursprüngliche Quelle und ihre Version müssen identifizierbar bleiben.
• Eine Aktualisierung muss die vorherige Version ersetzen oder von ihr unterscheidbar sein.
• Eine Löschung muss einen definierten Effekt im Index und in den Arbeitskopien haben.
• Ein abgelaufenes Dokument muss ausgeschlossen oder klar gekennzeichnet werden können.
• Fragen ohne ausreichende Quelle müssen ohne erfundene Schlussfolgerung bleiben.

Die Kontrolle nicht allein dem Prompt überlassen

Eine Anweisung wie «private Dokumente nicht preisgeben» ersetzt keine Kontrolle beim Abrufen der Passagen. Die Anwendung muss die Rechte prüfen, bevor sie dem Modell die Informationen liefert, und dann kontrollieren, was sie speichert und anzeigt.

Für ein erstes Projekt kann Saphan mit einem begrenzten Korpus, ausdrücklichen Rollen und gegensätzlichen Szenarien arbeiten. Die Grösse der Basis kommt nach der Fähigkeit, zu wissen, wer was sieht.