RAG-поиск по документам с ролями
Обновлено 1 октября 2026
В чате человек задаёт вопрос своими словами, а ассистент отвечает только по документам его роли. Для показа роль можно назвать прямо в сообщении: клиент, аналитик, тренер или консультант. В компании ту же роль можно получать из IDM, системы управления учётными записями и доступом: сотрудник входит как обычно и видит только свои документы.
- Прочитать роль
- Разобрать роль
- Сменить роль?
- Стереть роль
- Роль уже есть?
- Выбрать ветку
- Найти роль
- Это клиент?
- Роль названа?
- Поиск для клиента
- Запомнить роль
- Это аналитик?
- Попросить представиться
- Документы клиента
- Роль принята
- Поиск для аналитика
- Это тренер?
- Документы аналитика
- Поиск для тренера
- Поиск для консультанта
- Документы тренера
- Документы консультанта
- Ответ
Как это работает
Это ИИ-ассистент (искусственный интеллект — модель формулирует ответ) с RAG-поиском. RAG (retrieval-augmented generation — ответ с опорой на ваши документы) сначала ищет фрагменты в базе, потом оставляет те, что разрешены роли. Шаблон универсальный: его открывают в чате и показывают без отдельной системы ролей. Если роли уже ведут в IDM (identity and access management — система управления доступом), её подключают при установке, и сотрудник роль больше не пишет.
| Шаг | Что делает ассистент |
|---|---|
| 1. Вопрос в чате | Человек пишет вопрос обычным языком, например как разместить товар. Этот же чат показывают на встрече: ничего ставить заранее не нужно. |
| 2. Откуда роль | Для показа роль называют в сообщении, и ассистент запоминает её на этот диалог. Фраза «сменить роль» начинает знакомство заново. Из IDM роль приходит сама: система управления доступом уже знает группу сотрудника. |
| 3. Поиск RAG | Вопрос ищет фрагменты в одной базе знаний. У роли с меньшим доступом выдача короче, чтобы в ответ не попали чужие документы. |
| 4. Документы роли | У файла есть метка «Уровень доступа». Клиент видит уровень 1, аналитик — до 2, тренер — до 3, консультант — до 4. Старшая роль видит и младшие уровни, младшая старшие не видит. Имена групп заменяют на ваши. |
| 5. Ответ | Ассистент формулирует ответ только по оставшимся фрагментам и называет документы. Если в доступных материалах ответа нет, он так и пишет, а не додумывает из общих знаний. |
На схеме в центре видны все шаги: чтение роли, ветки четырёх групп, поиск и сборка ответа. В таблице — то, что видит человек в чате.
Что даёт закрытый контур
- База знаний, ответы и роль из вашей IDM остаются в контуре компании.
- Отбор по уровню идёт в сценарии: файлы не уезжают на чужой сайт.
- Модель видит только фрагменты, которые прошли фильтр роли сотрудника.
Кому это нужно
- Тем, кто хочет показать разграничение документов прямо в чате, без отдельного проекта.
- Компаниям, где роли сотрудников уже есть в IDM и каждый должен получать только свои документы.
- Командам, где разные группы смотрят одну базу, но не одни и те же файлы.
- Не нужно, если все сотрудники должны видеть все документы: для этого есть ассистент без ролей.
Какие проблемы закрывает
- Один чат на всех отдаёт внутренние материалы тому, кому они не доступны
- На встрече нечего открыть, пока роли не заведены в отдельной системе
- Роль уже есть у сотрудника в системе управления доступом, а чат о ней не знает
Доработка внутри платформы
Доработка внутри платформы: ассистента правят — шаги, тексты ответов, каналы и то, куда уходит результат. Берут этот шаблон и меняют под отдел, а не собирают цепочку с нуля. Файлы, индекс и модель остаются в контуре компании, если так поставили при установке.
Чего нет
- Показ в чате не проверяет личность: роль там пишут текстом. Для сотрудников роль подключают из IDM при установке, готового коннектора ко всем таким системам в шаблоне нет.
- Поиск сначала берёт ближайшие фрагменты, потом оставляет допустимый уровень. Если в первой выдаче нет документов этой роли, ответ будет пустым, хотя файл в базе есть.
- Кто открыл файл напрямую, этот сценарий не остановит. Он режет ответ в чате, а не замок на диске.
Вопросы
- Можно показать шаблон в чате без IDM?
- Да. Это основной способ показа: напишите роль в сообщении, затем вопрос. Ассистент запомнит роль на диалог. IDM для такого показа не нужна.
- Как подключить IDM?
- При установке роль сотрудника передают из вашей системы управления доступом. Имена групп в шаблоне заменяют на группы каталога. Дальше каждый получает из RAG только документы, которые ему доступны.
- Сколько стоит?
- Стоимость — по запросу. В заявке напишите, какая у вас IDM и какие документы видит каждая роль.