Borrador editorial publicado para consulta. La revisión factual y lingüística está pendiente. Los ejemplos son ilustrativos.
Decisión y método
Define qué documentos, registros y herramientas puede utilizar cada rol. Aplica esas restricciones en recuperación y ejecución, además de la interfaz. El asistente debe recibir solo el contexto autorizado para la solicitud actual. Incluye cambios de rol y revocaciones para que una conversación antigua no conserve acceso que ya dejó de corresponder.
Ejemplo ilustrativo
Ejemplo ilustrativo: un responsable de ventas consulta su cartera y un director consulta datos agregados de varias áreas. La cuenta comercial no puede obtener el conjunto completo pidiéndolo como resumen o traducción. La prueba usa registros ficticios identificables para detectar si información fuera de alcance aparece indirectamente en una respuesta.
Comprobación de aceptación
Prueba consultas directas, reformulaciones, referencias a enlaces y cambio de rol durante la sesión. Comprueba resultados recuperados y respuesta visible. Acepta cuando las operaciones permitidas funcionan, las prohibidas se bloquean y el rechazo no revela detalles restringidos. Conserva evidencia por rol y por herramienta, no solo una captura del menú.
Puntos clave
- Los permisos deben limitar los datos recuperados y las acciones reales del asistente.