Los permisos también se aplican a la búsqueda y a las herramientas
El asistente debe encontrar únicamente contenido que el usuario que pregunta esté autorizado a leer. Esta comprobación se realiza técnicamente al margen de la respuesta que el modelo formula libremente y tiene en cuenta los cambios en los permisos de grupo. Los documentos encontrados se tratan como datos, no como instrucciones. Si el asistente debe crear tickets o modificar registros, limitamos las herramientas permitidas, los sistemas de destino y los parámetros. Los pasos de mayor trascendencia requieren una aprobación humana. El registro se diseña según la necesidad de protección; las preguntas y respuestas confidenciales no tienen por qué almacenarse siempre en su totalidad.


