- Mediação de solicitação que anexa identidade e escopos ao contexto da solicitação, com redação de logs.
- Filtragem de recuperação que impõe controle de acesso, listas de permissões de origem e restrições de atualização.
- Mediação de ferramentas que valida esquemas, aplica listas de permissões e grava eventos de auditoria para ações.
- Verificações de saída que impõem regras de citação, regras de dados restritas e renderização segura na interface do usuário.
Para sistemas agentes, a mediação de ferramentas carrega a maior parte do peso. Uma chamada de ferramenta deve passar por um roteador que impõe permissões, limita alvos e vincula chaves de idempotência para evitar gravações duplicadas.
Capture evidências como parte da operação normal
As evidências de auditoria são importantes para segurança, conformidade e governança interna. Meu objetivo é obter evidências que cheguem automaticamente. O sistema deve gerar um registro de auditoria em cada solicitação que inclua versão da política, versão do modelo, versão do prompt, versão do índice, fontes recuperadas, chamadas de ferramentas e metadados de saída final.
Eu armazeno essas evidências em um sistema projetado para acesso e retenção restritos. Ele oferece suporte à revisão de incidentes e à geração de relatórios periódicos. Também apoia o trabalho de avaliação porque uma equipe pode reproduzir solicitações de alto impacto.
