RAG Veri Kökeni ve Güvenilirlik
Bilgi kaynaklarının kökeni, sürümü ve güven düzeyini arama çıktısına taşır.
Alt yetenekler
8 test edilebilir işlev
- 09.01Belge kökeni/owner kayıtlarıKaynak kimliği, oluşturma/değişiklik zamanı ve içerik özeti korunur; değişiklik geçmişi tekil belgeye bağlanır.
- 09.02Kaynak sistem ve içeri aktarma zamanıKaynak kimliği, oluşturma/değişiklik zamanı ve içerik özeti korunur; değişiklik geçmişi tekil belgeye bağlanır.
- 09.03Doküman hash ve sürüm takibiModel, agent ya da kural revizyonu değişmez kimlikle kaydedilir; önceki sürümle güvenlik delta analizi üretilir.
- 09.04Bilgi parçası→kaynak sayfa bağıBelge ve kaynak metaverisi kullanıcı yetkisine bağlanır; izinsiz retrieval için negatif test yapılır.
- 09.05İçerik düzeyinde güven puanlarıBelge ve kaynak metaverisi kullanıcı yetkisine bağlanır; izinsiz retrieval için negatif test yapılır.
- 09.06İmzalı/kurumsal yetkili kaynak ayrımıBelge ve kaynak metaverisi kullanıcı yetkisine bağlanır; izinsiz retrieval için negatif test yapılır.
- 09.07Kaynak değiştirme ve geri alma işlemleriOnaylı önceki sürüm ve onun policy/ACL durumuna geri dönüş provası yapılır; sonuç zaman damgalı kaydedilir.
- 09.08Sorgu anında provenance açıklamasıKaynak kimliği, oluşturma/değişiklik zamanı ve içerik özeti korunur; değişiklik geçmişi tekil belgeye bağlanır.
Yapay zekâ bu modülde ne yapar?
İçerik köken güvenilirliği sıralaması. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.
Kazanım
RAG Veri Kökeni ve Güvenilirlik kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.
Güvenlik ve kabul ilkesi
Bir RAG cevabının kaynak parçasına ve zamanına geri izlenebilir olması; silinen belgenin retrieval sonuçlarından kalkması gerekir.
Uçtan uca kurumsal genişletme
- Belge köken zinciri
- Kaynak dosya, yükleyici, sürüm, ACL, embedding ve koleksiyon revizyonu tek izde bulunur.
- Retrieval izolasyonu
- İstek sahibi tenant/kullanıcı/etiket yetkisi filtrelemeden sonra değil, retrieval öncesinde doğrulanır.
- İndeks temizleme
- Hatalı/zehirli belge tespitinde ilgili sürümün karantinaya alınması ve yeniden indeksleme yönetilir.
RAG Veri Kökeni ve Güvenilirlik sizin ortamınızda
Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.