Le autorizzazioni valgono anche per la ricerca e gli strumenti
L'assistente deve trovare solo i contenuti che l'utente che pone la domanda è autorizzato a leggere. Questo controllo avviene a livello tecnico, al di fuori della risposta liberamente formulata dal modello, e tiene conto delle variazioni nei diritti di gruppo. I documenti trovati vengono trattati come dati, non come istruzioni. Se l'assistente deve creare ticket o modificare record, limitiamo gli strumenti consentiti, i sistemi di destinazione e i parametri. I passaggi con conseguenze rilevanti richiedono un'autorizzazione umana. Il logging viene definito in base al fabbisogno di protezione; non è necessario salvare sempre per intero domande e risposte riservate.


