Gradient wrażliwości

Wrażliwość jest właściwością wiedzy, nie uprawnieniem pliku na folderze. Robocza pozycja — testowana w produkcji w skali zespołowej — jest taka, że każda koncepcja, decyzja, dossier i playbook niesie jawny tag widoczności w momencie zapisu; ten tag steruje dostępem w momencie zapytania; a słownik tagów jest celowo mały.

Mało wartości, dobrze zdefiniowanych

Po próbowaniu większych taksonomii, które w ciągu roku degradowały do szumu, słownik, z którym teraz wchodzę, ma pięć wartości:

• visibility: team-wide — każdy z loginem do systemu może to zobaczyć
• visibility: department:{nazwa} — tylko wskazany dział, plus kadra kierownicza
• visibility: leadership — tylko kadra kierownicza i liderzy działów
• visibility: restricted:{rola} — tylko wskazana rola specjalistyczna
• visibility: private:{user} — tylko wskazany użytkownik, zwykle do osobistych brefów

Pięć wartości jest wybieranych nad pięćdziesiąt z tego samego powodu, dla którego cztery poziomy priorytetu są wybierane nad czternaście: taksonomia musi pozostać czytelna dla ludzi i audytowalna bez instrukcji. Macierze uprawnień per użytkownik stają się nieedytowalne — nikt nie pamięta, dlaczego Pat ma dostęp do folderu Finanse, ale nie do podfolderu HR — i w efekcie naprawia się je przez kopiowanie dostępu Pata na następnego nowego pracownika. Rola-z-tagami skaluje się; macierze per-użytkownik nie.

Reguła propagacji

Gdy LLM kompiluje surowe notatki w koncepcję, decyzję lub dossier, skompilowany artefakt dziedziczy maksymalną wrażliwość swoich źródeł. Skrót skompilowany z jednej notatki leadership i trzech notatek team-wide jest leadership, a nie team-wide. Reguła jest stosowana w czasie kompilacji przez promotora, a nie przez recenzenta później, i nie można jej nadpisać inaczej niż przez jawne odtajnienie.

Brzmi to oczywiście i rutynowo bywa załatwiane źle. Trybem awarii jest streszczenie, które przyjmuje widoczność swojego najluźniejszego źródła, bo kompilator został poproszony „udostępnij to zespołowi", a koszt drobnego wycieku był dla kompilatora niewidoczny.

Reguła uczciwości

Gdy zapytanie dotyka treści za bramką, do której użytkownik nie ma uprawnień, system przyznaje się do istnienia bramkowanego kontekstu i kieruje użytkownika do właściwego człowieka. „W finansach jest dodatkowy kontekst, którego nie mogę udostępnić twojej roli. Porozmawiaj z liderem finansów, jeśli go potrzebujesz".

Historycznie ukrywanie istnienia ograniczonego materiału było gorsze niż przyznawanie się do niego — bo użytkownicy uczą się, że system czasem się myli, ale nigdy nie uczą się dlaczego, i przestają mu ufać całkowicie. System transparentny co do swoich białych plam zyskuje więcej zaufania niż taki, który po cichu obcina.

Przepracowany przykład

W zespołowym KMS-ie pięciowartościowy słownik wchodzi takim, jakim jest, i steruje każdą decyzją o dostępie. Koncepcja otagowana visibility: department:finance jest odfiltrowywana ze zbioru kandydatów dla każdego użytkownika, którego rola to nie finanse lub kadra kierownicza, a odmowa jest jawna, a nie cicha.

U regulowanego klienta ten sam słownik może nieść dodatkowe zawężanie — case_scope: assigned_only, region_scope: home_region — bez zmiany kształtu. Słownik pozostaje ten sam; zmienia się to, co mapuje się na każdy tag. Dyscyplina operacyjna pozostaje identyczna między sektorami, o to właśnie chodzi.

Zapora finansowa nałożona na ten sam system dodaje jedną regułę: każda koncepcja otagowana przychodem, wynagrodzeniem, pozycją gotówkową, marżą lub wartościami umów jest bramkowana rolą finansów i wymaga odczytu z wpisem do logu audytu. Nawet kadra kierownicza dotykająca tego materiału generuje wpis w logu. Ślad audytu to reguła uczciwości zastosowana w czasie.

Zastrzeżenia

Heurystyka, której bramkarz używa w momencie przyjęcia, żeby zgadnąć początkową widoczność, jest niedoskonała. Przychodząca notatka o „naszej nadchodzącej restrukturyzacji" jest prawdopodobnie department:ops, ale może być leadership — bramkarz wybiera surowszy tag i pozwala użytkownikowi jawnie odtajnić, a nie na odwrót. Koszt nadmiernego ograniczenia to tarcie; koszt niedostatecznego ograniczenia to ekspozycja. Asymetria sprzyja ograniczeniu.

W warstwie osobistej, gdzie nie ma słownika działów, zwykle wystarcza dwuwartościowe uproszczenie (public kontra private); pełny pięciowartościowy system jest przebudowany dla magazynu jednoosobowego. Zasada pozostaje niezmieniona; kardynalność skaluje się z powierzchnią organizacyjną.