In de gecontroleerde omgeving
Bereid een opvolging voor Priya Nordin voor, priya.nordin@example.invalid, account AC-4827, over de levering in Leuven.
Routekaart
Geef agents de context. Houd identiteit dichterbij.
Agents hebben genoeg bedrijfscontext nodig om nuttig werk te doen. Ze hebben zelden elke echte naam, elk adres, accountnummer of persoonlijk detail nodig dat eraan vastzit. Onze edge-privacyrichting plaatst een transformatiegrens vóór externe modelverwerkers.
Het klantprobleem
Gevoelig werk hoeft geen keuze af te dwingen tussen nuttige context en verantwoorde gegevensdeling.
Een agent moet soms een e-mail aan een klantrecord koppelen, een dossier over meerdere documenten volgen of de volgende actie voorbereiden. Als elke bronwaarde naar een externe verwerker gaat, krijgt het model meer identiteit dan de taak nodig heeft.
De geplande grens vervangt geschikte identificerende gegevens binnen de door PitchAI gecontroleerde omgeving en bewaart tegelijk de relaties die het model nodig heeft. De verwerker ontvangt een geminimaliseerde werkversie. Bevoegde resultaten keren via dezelfde lokale grens terug voor herstel.
Geplande gegevensstroom
Transformeer vóór het verzoek vertrekt. Herstel nadat het resultaat terugkomt.
De vertaaltabel blijft gescheiden van de payload voor de modelprovider. Zo behoudt de agent nuttige verbanden zonder de sleutel voor herstel mee te sturen.
01
Goedgekeurde context samenstellen
De agent verzamelt de prompt, het gesprek en de toolgegevens die nodig zijn voor het afgesproken proces.
02
Identificerende gegevens vinden
Beleids- en detectielagen herkennen geschikte namen, contactgegevens, recordverwijzingen, locaties en contextuele identifiers.
03
Lokaal vervangen
Echte waarden worden consistente synthetische verwijzingen. De beveiligde vertaaltabel en herstelbevoegdheid blijven lokaal.
04
Geminimaliseerde context verwerken
OpenAI, Anthropic of een andere goedgekeurde verwerker ontvangt de getransformeerde context die nodig is voor de taak.
05
Getransformeerd resultaat terugsturen
Het antwoord komt terug met de synthetische verwijzingen op hun plaats en zonder de vertaaltabel.
06
Herstellen voor bevoegd gebruik
De lokale grens herstelt herkende verwijzingen en geeft het bruikbare resultaat terug aan de bevoegde workflow.
Synthetisch voorbeeld
De agent kan het dossier volgen zonder dat de verwerker de bronidentiteit ontvangt.
Beeld voor de externe verwerker
Bereid een opvolging voor Elena Vos voor, elena.vos@example.invalid, account AC-7314, over de levering in Mechelen.
Bevoegd lokaal resultaat
Opvolging voorbereid voor Priya Nordin over account AC-4827 en de levering in Leuven.
Elke persoon en organisatie in dit voorbeeld is fictief.
Beoogde voordelen
Minder blootstelling zonder het werk plat te slaan.
01
Beperk wat vertrekt
Transformeer geschikte identifiers vóór het verzoek aan de provider en bewaar de context die de agent nodig heeft.
02
Behoud nuttige relaties
Houd terugkerende personen, records en verwijzingen consistent in de volledige werkcontext.
03
Houd herstelbevoegdheid lokaal
Scheid de vertaaltabel van de providerpayload en herstel herkende waarden alleen binnen de bevoegde omgeving.
De volledige route
Een privacygrens is breder dan het promptvak.
De routekaart omvat elke plek waar gevoelige context kan langskomen, van het werkverzoek tot terugkerende resultaten, tools, bestanden, operationele sporen en geheugen.
01
Instructies en gesprek
Dynamische prompts, gespreksgeschiedenis, samenvattingen en geheugen die in een verzoek terechtkomen.
02
Tools en gekoppelde systemen
Toolargumenten, geretourneerde records, connectorpayloads en gestructureerde velden.
03
Antwoorden van providers
Gestreamde tekst, gestructureerde uitvoer en door het model gemaakte toolcalls op de terugweg.
04
Bestanden en media
Documenttekst, afbeeldingen, handschrift, gezichten, QR-codes, verborgen objecten en bestandsmetadata.
05
Operationele sporen
Logs, caches, nieuwe pogingen, telemetrie, foutpaden, back-ups en evaluatiegegevens.
06
Zoeken en geheugen
Zoekindexen, embeddings, vectorstores, langetermijngeheugen en gekoppeld bronmateriaal.
Wat de termen betekenen
Pseudonimisering vermindert blootstelling. Identificeerbaarheid blijft van de context afhangen.
Als PitchAI een beveiligde vertaaltabel bewaart waarmee een waarde kan worden hersteld, blijven de getransformeerde gegevens binnen die vertrouwensgrens gepseudonimiseerde persoonsgegevens. Alleen een naam of adres vervangen maakt een record niet anoniem. Verhaaldetails, zeldzame combinaties en andere beschikbare informatie kunnen iemand nog steeds onderscheiden of records met elkaar verbinden.
Voor een ontvanger hangt identificeerbaarheid af van de volledige payload en de middelen die die ontvanger of verbonden partijen redelijkerwijs kunnen gebruiken om iemand te herkennen. Die beoordeling is specifiek voor de verwerker, het doel, de toegang en de omringende beheersmaatregelen.
Edge privacy
Bouw nuttige agents met een bewustere gegevensgrens.
Deze privacygrens is een vaste richting op de Agent Engine-routekaart en bevindt zich nu in ontwerp en validatie voor de volledige agentroute.
Bespreek je eerste proces