근거·권한·답변 보류

개요

권한과 적용 시점에 맞는 근거로 답변한다.

먼저 키워드·벡터·하이브리드 검색, 권한·승인·멱등성·재시도의 핵심 개념을 확인하세요.

핵심 개요

검색 권한은 답변 뒤에 가리는 것으로 대체할 수 없습니다. 사용자에게 허용된 문서만 검색·재순위·입력·캐시에 들어가도록 경계를 설정합니다.

답변은 근거의 주장 범위 안에서 작성합니다. 관련 문서가 있어도 질문의 적용 대상·시점·예외를 결정할 근거가 없으면 부족함을 표시하고 보류해야 합니다.

필요한 용어

• 접근 필터: 사용자가 볼 수 있는 자료만 후보로 남기는 조건
• 근거 포괄성: 답변의 각 주장이 적합한 근거로 뒷받침되는 정도

작동 과정

1. 요청자의 인증과 문서 접근 조건을 확인합니다.
2. 검색·캐시·모델 입력 전 과정에 권한을 적용합니다.
3. 주장별 근거를 연결하고 부족한 부분은 보류합니다.

풀이 예제

아래 입력과 기록은 직접 만든 교육용 가상 자료입니다.

입력·조건

공용 문서와 인사팀 전용 문서가 검색됐으며 일반 직원이 답변을 요청했습니다.

판단·결과

인사팀 문서는 모델 입력에도 넣지 않습니다. 공용 근거만으로 답할 수 있는 범위를 판단합니다.

이렇게 판단한 이유

모델이 내부 내용을 보았으면 출력 필터가 모든 유출을 막는다고 보장할 수 없습니다. 자료 접근 경계가 먼저 필요합니다.

흔한 실패와 복구

답변에 링크를 붙였다는 이유로 모든 주장이 검증됐다고 하지 않습니다. 링크가 지원하는 문장과 예외 조건까지 대조합니다.

확인 문제

참고 자료

1. MCP: Security best practices  — 권한·토큰·세션의 신뢰 경계.
2. Microsoft: Retrieval augmented generation  — 검색과 모델 입력 결합의 단계.

자료 확인: 2026-10-21. 사례·문항·실습은 자체 제작했습니다. 외부 서비스 호출과 실제 모델 품질 측정은 학습자가 별도 환경에서 수행합니다.

한 사용자가 만든 검색 캐시가 다른 사용자에게 재사용됩니다. 안전한 캐시 키와 무효화 조건을 정하세요.