Berechtigungen gelten auch für Suche und Werkzeuge
Der Assistent soll nur Inhalte finden, die der fragende Nutzer lesen darf. Diese Prüfung erfolgt technisch außerhalb der frei formulierten Modellantwort und berücksichtigt geänderte Gruppenrechte. Gefundene Dokumente werden als Daten behandelt, nicht als Anweisungen. Soll der Assistent Tickets erstellen oder Datensätze ändern, begrenzen wir erlaubte Werkzeuge, Zielsysteme und Parameter. Folgenreiche Schritte erhalten eine menschliche Freigabe. Protokollierung wird nach Schutzbedarf gestaltet; vertrauliche Fragen und Antworten müssen nicht pauschal vollständig gespeichert werden.


