چه چیزی کجا اجرا می‌شود، به چه چیزی دسترسی دارد، و ما چه می‌بینیم.

چطور ثابتش می‌کنید

بالاتر گفتیم داده شما بیرون نمی‌رود. این‌ها همان سه چیزی است که وقتی بازرس می‌پرسد نشان می‌دهید. هر سه در هر استقرار تولید می‌شوند.

{"ts":"2026-10-21T09:14:22Z","user":"a.yilmaz@firm.example","team":"litigation",
 "assistant":"contracts-tr","model":"qwen3.8-27b","prompt_chars":1842,
 "documents_cited":["contracts/2024/ACME-SLA.pdf#p3"],
 "pii_detected":["national_id","iban"],"pii_masked":2,
 "egress":"none","blocked":null,"latency_ms":1240}

{"ts":"2026-10-21T09:31:07Z","user":"m.demir@firm.example","team":"litigation",
 "assistant":"contracts-tr","model":"qwen3.8-27b","prompt_chars":640,
 "documents_cited":[],"pii_detected":["national_id"],"pii_masked":1,
 "egress":"blocked",
 "blocked":{"reason":"destination not in allowlist","host":"api.translate.example"},
 "latency_ms":38}

teams:
  litigation:
    models:    [qwen3.8-27b]
    documents: [contracts/**, case-files/**]
    monthly_budget_usd: 400
    masking:
      enabled: true
      types: [national_id, iban, card, phone, email]
    egress:
      mode: allowlist
      allow:
        - mevzuat.gov.tr
        - resmigazete.gov.tr

  hr:
    models:    [gemma4-9b]
    documents: [policies/**]
    monthly_budget_usd: 120
    masking:
      enabled: true
      types: [national_id, phone, email, address]
    egress:
      mode: none          # no internet access at all

retention:
  audit_log_days:    365
  conversation_days: 90

بر سر یک درخواست چه می‌آید

1. 1

   کارمند احراز هویت می‌شود. ورود یکپارچه سازمانی قابل اتصال است.

2. 2

   درخواست به دروازه می‌رسد؛ سیاست تیم، مجوز مدل و سقف هزینه همین‌جا اعمال می‌شود.

3. 3

   متن از لایه پوشاندن رد می‌شود و انواع اعلام‌شده در سیاست جایگزین می‌شوند.

4. 4

   در صورت نیاز، بخش‌های مرتبط از نمایه اسناد بیرون کشیده و به درخواست پیوست می‌شود.

5. 5

   مدل پاسخ تولید می‌کند. مدل روی همان شبکه اجرا می‌شود؛ درخواست بیرون نمی‌رود.

6. 6

   پاسخ همراه با ارجاع به اسناد منبع برمی‌گردد.

7. 7

   رکورد حسابرسی نوشته می‌شود: چه کسی، کِی، کدام مدل، کدام سند، چه پوشانده شد، چه مسدود شد.

متن خود پرسش به‌طور پیش‌فرض ذخیره نمی‌شود — فقط طولش ثبت می‌شود. ذخیره محتوا هم یک تنظیم در سیاست است و تصمیمش با شماست، نه با ما.

ما چه می‌بینیم

ضعیف‌ترین حلقه این معماری معمولاً این است که تأمین‌کننده دسترسی دائمی نگه دارد. ما نداریم.

محدودیت‌های فنی

• پوشاندن داده بی‌نقص نیست. در شناسه‌های ساختاریافته قوی است و نام و نشانی در متن آزاد را ممکن است از دست بدهد.
• تزریق پرامپت مسئله بازی است. دسترسی وب و مجوز نوشتن را با هم ندهید.
• مجوز مدل‌ها با هم فرق دارد و پیش از استقرار کتباً تأیید می‌شود.
• یک مدل محلی روی همان سخت‌افزار جای بزرگ‌ترین مدل‌های تجاری را نمی‌گیرد. اندازه می‌گیریم کجا برابر است و کجا عقب، و به شما می‌گوییم.
• ما نمی‌توانیم حکم انطباق بدهیم. تدابیر فنی را فراهم و مستند می‌کنیم؛ نتیجه حقوقی با مشاور خودتان است.