Autorisaties gelden ook voor zoeken en tools
De assistent mag alleen inhoud vinden die de vragende gebruiker mag lezen. Deze controle vindt technisch plaats buiten het vrij geformuleerde modelantwoord en houdt rekening met gewijzigde groepsrechten. Gevonden documenten worden als data behandeld, niet als instructies. Moet de assistent tickets aanmaken of gegevens wijzigen, dan beperken we toegestane tools, doelsystemen en parameters. Ingrijpende stappen krijgen een menselijke goedkeuring. Logging wordt ingericht op basis van de beschermingsbehoefte; vertrouwelijke vragen en antwoorden hoeven niet standaard volledig te worden opgeslagen.


