企業AI平台架構指南 · v1.1
身份和訪問
在敏感上下文到達模型之前必須強制執行授權。
章節目錄 · 身份和訪問
使用者身分、工作負載身分和來源系統權限應在整個請求路徑中保持可追蹤性。檢索過濾器必須使用權威授權，特權操作需要明確的策略和稽核記錄。
- 使用工作負載身分而不是嵌入式憑證。
- 將來源權限對應到索引元資料。
- 記錄策略決策和模型存取事件。
在敏感上下文到達模型之前必須強制執行授權。
使用者身分、工作負載身分和來源系統權限應在整個請求路徑中保持可追蹤性。檢索過濾器必須使用權威授權，特權操作需要明確的策略和稽核記錄。