Wiedza z właściwego źródła: jak działa ten proces

Ta sama firma, dwie osoby, różny dostęp

Pracownik szuka aktualnej procedury urlopowej. W katalogu leżą dwie wersje, a część dokumentów należy wyłącznie do działu kadr. Kierownik z kadr i specjalista z magazynu zadają to samo pytanie i powinni dostać różne odpowiedzi, każdy ze źródeł, które może otworzyć.

Najczęstszy błąd przy budowie takiej wyszukiwarki polega na ukryciu cytatu dopiero na ekranie. Model zdążył wtedy przeczytać zamknięty dokument i jego treść mogła wpłynąć na odpowiedź, nawet jeśli link się nie pokazał. Kontrola musi działać przed generowaniem odpowiedzi, a odmowa ma brzmieć tak samo, czy zamknięty dokument istnieje, czy nie.

Ile to kosztuje i kiedy się zwraca

Model jest tu małą pozycją. O wyniku decyduje czas, który dziś zabiera szukanie i dopytywanie, oraz to, ile z niego zostaje na sprawdzenie odpowiedzi.

Przed wyceną budowy robimy test na 20 do 100 pytaniach, które zespół już zadał: porównujemy odpowiedź aplikacji z tym, co pracownik znalazł ręcznie, i liczymy czas od pytania do źródła. Test trwa 5 dni roboczych i kosztuje 0 zł.

Co pokazał nasz demonstrator

W demonstratorze na 600 testowych dokumentach i pięciu fikcyjnych kontach sprawdziliśmy 750 par pytanie-tożsamość: żadna odpowiedź ani źródło nie wyszły poza zakres uprawnień pytającego. Osobny test mierzył trafność. Pytania zadane innymi słowami niż dokument trafiały we właściwe źródło w 0,511 z 45 par, bo prosty ranking słabo rozpoznaje synonimy. Wniosek dla wdrożenia: kontrola dostępu i jakość wyszukiwania to dwa różne testy, a do drugiego potrzebny jest dobry model osadzeń dobrany do słownika firmy. Mechanizm opisuje dokumentacja PostgreSQL: po włączeniu RLS tabela bez polityki nie zwraca żadnych wierszy, ale właściciel tabeli i role z atrybutem BYPASSRLS omijają reguły. Aplikacja łączy się więc z bazą przez osobną rolę bez tych uprawnień.

Od czego zacząć

Przed pilotażem przygotuj dokumenty z właścicielami i wersjami, grupy oraz uprawnienia pracowników i kilkadziesiąt pytań z poprawnymi źródłami. Sprawdź też, czy odebranie uprawnienia zmienia wynik już przy następnym pytaniu, co opisuje tekst o bazie wiedzy po zmianie uprawnień. Ekrany demonstratora pokazuje strona pamięci firmy z uprawnieniami, a budowę prowadzimy w ramach aplikacji AI.

Na pierwszą rozmowę wystarczy jedno pytanie, które regularnie wraca do kolegów, i informacja, gdzie zespół szuka odpowiedzi. Nie trzeba przesyłać poufnych dokumentów, a plan na piśmie dostajesz w 2 dni robocze.