Ettevõtte tööassistent: kontekst, tööriistad ja kontroll
Ühe inimese ettevõtte tööassistendi seadistus: sõnumikanal, ettevõtte märkmed, e-posti lugemine ja ajastatud tegevused. Mitte valmis klienditoe robot.
Mida ehitati?
Konteineris töötav agenditeenus ühendas lubatud sõnumikanali, kohaliku liidese, ajastaja ja Markdown-märkmehoidla. Gmaili ühendus võimaldas kontrollida lugemata kirju OAuthi kaudu; saatmine oli eraldi kinnituse taga. Lisaks uuriti logide saladuste varjamist ja tegevusreeglite prototüüpi. Need osad ei moodustanud tõendatud universaalset andmelekkekaitset.
Töövoog ja kontrollipiir
Ülesanne
Ettevõtja annab tööassistendile piiratud ülesande.
Töökontekst
Juhised ja märkmehoidla aitavad siduda ülesande ettevõtte tegevusega.
Lugemine ja ettevalmistus
Tööriistad saavad kontrollida näiteks lugemata kirju ning valmistada ette kokkuvõtte või mustandi.
Inimese kinnitus
Saatmine ja muud välised kohustused vajavad eraldi otsust. Promptis olev keeld ei ole sama mis kõiki tööriistu kattev tehniline tõke.
Järelkontroll
Tulemust tuleb lugeda tagasi ning eristada tegelikku toimingut agendi väitest, et töö sai tehtud.
Mida kasutamine õpetas?
Mudeli valik peab vastama tegelikule seadistusele.
Dokument kirjeldas teistsugust mudelite jaotust kui töötav konfiguratsioon. Privaatsuse ja kulude hindamisel tuleb lähtuda tegelikust andmete sihtkohast, mitte vanast kirjeldusest.
Prototüüpi ei tohi nimetada töötavaks kaitseks.
Kohalik reeglipakett oli olemas, kuid lähteülevaate järgi ei olnud see tööriistade käivitamisega ühendatud. Selle kontrolli ei saanud vaadeldud keskkonnas uuesti käivitada.
Varjatud identifikaator ei tähenda anonüümset vestlust.
Logide ja mõne identifikaatori varjamine ei eemaldanud sõnumite sisust kõiki isikuandmeid. Turvalisuse kirjeldus peab ütlema, mida kontroll katab ja mida mitte.
Minu roll
Mina määrasin ettevõtte töökorralduse, kinnitust vajavad sammud ja assistendi konteksti. AI aitas uurimise, mustandite ja seadistusega. See on olemasoleva agenditarkvara kohandamine, mitte nullist ehitatud klienditoe platvorm.
Andmete liikumine
Kohalik märkmehoidla ei tähenda, et selle kasutatud sisu jääb serverisse. Kontekst võib liikuda välisele mudeliteenusele; e-posti- ja sõnumiteenustel on eraldi andmepiirid. Kõigi andmete Euroopasse jäämist see juhtum ei tõesta.