Classificazione degli strumenti

Gli strumenti vengono classificati come i modelli, e la piattaforma blocca uno strumento la cui classificazione è inferiore a quella dello Space che lo usa. Poiché uno strumento può inviare parte di una conversazione fuori da Intric, questa è una decisione sul flusso dei dati, non una questione di comodità.

Tipi di strumento

• Strumenti integrati — capacità già pronte, come la ricerca web, integrate direttamente in Intric.
• Integrazioni — connessioni a servizi che la tua organizzazione già usa, come SharePoint o Google Workspace.
• Strumenti personalizzati (MCP) — connessioni che la tua organizzazione costruisce da sé, usando il Model Context Protocol.

Imporre una classificazione corrispondente

Per impostazione predefinita, uno strumento segue la stessa regola di ereditarietà dei modelli: uno strumento classificato Confidenziale, ad esempio, è disponibile anche negli Space classificati Sensibile o Aperto, perché una classificazione è un tetto di fiducia, non una corsia fissa — tutto ciò che è approvato a un livello alto è sicuro anche a ogni livello inferiore.

Imponi classificazione corrispondente disattiva questa ereditarietà per un singolo strumento. Una volta attivata, lo strumento è disponibile solo negli Space la cui classificazione coincide esattamente con la sua — né superiore, né inferiore.

Perché limitare uno strumento in questo modo

L’ereditarietà ha senso per un modello: un modello abbastanza affidabile per dati Confidenziali lo è anche per qualsiasi cosa meno sensibile. Uno strumento è diverso, perché usarlo significa inviare ogni volta una query dal vivo a un sub-processore esterno — la classificazione qui riguarda meno quanto lo strumento sia affidabile e più a quale specifico accordo di condivisione dati appartiene.

Un’integrazione SharePoint classificata UE, per esempio, è appropriata solo per gli specifici siti SharePoint e accordi sui dati per cui è stata configurata. Lasciata ereditare verso il basso, comparirebbe anche in ogni Space Aperto dell’organizzazione — tecnicamente consentito, ma non ciò per cui l’integrazione è stata realmente approvata. Imporre una classificazione corrispondente la confina agli Space per cui è stata predisposta, invece di lasciarla raggiungibile ovunque in virtù di essere “abbastanza sicura”.

Cosa viene effettivamente inviato a uno strumento

Quando uno strumento integrato come la ricerca web viene eseguito, il modello genera una query e la invia al sub-processore competente. Il tuo prompt originale, la cronologia della chat, i file allegati e i dati personali non vengono inviati insieme a essa. La query generata, però, può comunque riflettere contesto sensibile della conversazione, ed è esattamente per questo che uno strumento ha comunque bisogno di una classificazione appropriata invece di essere considerato sicuro in ogni caso.