Separa públic i intern
Un visitant del lloc no ha de compartir el mateix accés que un director de l’empresa. Defineix bases i recorreguts separats, encara que la interfície s’assembli. El contingut públic s’ha d’aprovar per a aquesta audiència. No utilitzis documents privats com a demostració sense revisar permisos i finalitat.
Hereta l’accés de l’usuari
Especifica rols i verifica els permisos abans de recuperar informació. L’assistent no ha d’ampliar l’accés simplement perquè coneix una resposta. Prova canvis de rol, tancament de sessió i enllaços a documents restringits. El control ha de funcionar al servidor i a les fonts, no només amagant botons.
Limita eines i secrets
Concedeix només les operacions necessàries per a l’escenari. Mantén credencials fora del navegador i de les respostes. Revisa quines dades surten cap a proveïdors externs i qui pot canviar la configuració. Les instruccions dins d’un document s’han de tractar com a contingut, no com a autorització per actuar.
Registra i revisa els límits
Dissenya un registre útil de consultes, fonts i accions, amb límits de conservació i accés acordats. Prova expressament intents d’obtenir informació d’un altre rol. Defineix com revocar l’accés i investigar una resposta indeguda. Cap etiqueta d’“IA segura” substitueix aquestes comprovacions concretes.
Punts clau
- La resposta ha de respectar els mateixos límits que les dades d’origen.