Опубликованный редакционный черновик. Проверка фактов и языка ещё не завершена. Примеры приведены для объяснения методики.
Решение и подход
Определите документы, записи и инструменты каждой роли. Ограничивайте поиск и исполнение, не только экран. Ассистент получает разрешённый текущему запросу контекст. Смена роли и отзыв должны исключать сохранение прежнего доступа в старом диалоге.
Учебный пример
Учебный пример: продавец видит свою базу, директор — разрешённые общие показатели. Просьба о резюме или переводе не открывает продавцу весь набор. Узнаваемые учебные записи помогают обнаружить косвенную утечку в правдоподобном ответе.
Критерий приёмки
Проверьте прямой запрос, перефразирование, ссылки и смену роли в сеансе; изучите найденные данные и ответ. Разрешённое работает, запрещённое блокируется без раскрытия деталей. Нужны свидетельства по ролям и инструментам, не только скрытая кнопка.
Главное
- Права ограничивают получаемые сведения и реальные действия инструментов ассистента.