IskayPets Wissensassistent mit Bedrock macht Berechtigungen zum Teil des Abrufs

Gesucht wird das Verfahren, auf das man zugreifen darf

IskayPet beschreibt ein Unternehmen mit mehr als 330 Filialen, über 4.500 Beschäftigten und Geschäftsaktivitäten in Spanien, Portugal und Frankreich. Die Unterlagen betreffen Einzelhandel, tiermedizinische Versorgung, Beschaffung und Einarbeitung und liegen auf Spanisch, Portugiesisch, Französisch und Englisch vor. Diese Zahlen beschreiben die Organisation; sie belegen weder, dass alle Beschäftigten den Assistenten nutzten, noch, dass alle Kunden KI-Unterstützung erhielten.

Das praktische Problem waren verstreute SharePoint-Dokumente. Eine Person benötigt vielleicht die Rückgaberichtlinie eines bestimmten Landes, eine andere ein tiermedizinisches Verfahren. Eine flüssig formulierte Antwort aus dem falschen Land oder Geschäftsbereich kann betrieblich trotzdem falsch sein. Der relevante Erfolgsmaßstab ist daher eine zulässige, aktuelle Antwort mit einer nutzbaren Quelle und nicht bloß ein generierter Satz.

Nach unserer Analyse erklärt diese Problemdefinition die Architektur besser als die Zahl der Sprachen allein. Die Unterstützung von vier Sprachen ist wichtig; ebenso wichtig ist jedoch, die Zuordnung von Dokumenten zu ihrem jeweiligen betrieblichen Kontext zu erhalten. Die Quelle stellt eine Kundenimplementierung vor und keinen neuen allgemeinen Leistungsanspruch für Bedrock-Nutzer.

Wissensbereiche vor der Antwortgenerierung voneinander trennen

Das Team erwog eine gemeinsame Wissensbasis mit Länder- und Bereichsmarkierungen sowie einem Filter pro Anfrage. Stattdessen entschied es sich für eine eigene Wissensbasis je Assistent. Jeder Assistent verweist auf relevante SharePoint-Websites und kann die Aufnahme auf bestimmte Dokumentbibliotheken oder Ordner beschränken. Ein neuer Bereich oder ein neues Land kann einen weiteren Assistenten erhalten, ohne das gesamte System neu aufzubauen.

Der native Konnektor verwendet das vorhandene Repository weiter und synchronisiert neue oder geänderte Dokumente inkrementell. Bei aktivierter erweiterter Indexierung werden laut Artikel visuelle Inhalte in PDF-, DOCX- und PPTX-Dateien sowie eigenständige Bilder durchsuchbar. Dies ist eine berichtete Aufnahmefunktion; wir haben nicht getestet, ob jedes gescannte Dokument korrekt analysiert wird.

Getrennte Indizes erleichtern die Prüfung und Anpassung des vorgesehenen Umfangs, ersetzen aber keine Autorisierung. Auch inkrementelle Synchronisierung beweist nicht, dass jede Antwort sofort die jüngste Bearbeitung berücksichtigt: Der Artikel nennt kein gemessenes Aktualisierungsintervall für Inhalte. Grundlage dieser Analyse ist die schriftliche Architekturbeschreibung; das separat gehostete Diagramm wurde nicht untersucht.

Zwei Berechtigungsprüfungen erfüllen unterschiedliche Zwecke

Die erste Prüfung legt fest, welche Assistenten ein Nutzer sehen kann. Dem Fallbeispiel zufolge richtet sich die Sichtbarkeit nach vorhandenen direkten, Gruppen- oder Ordnerberechtigungen; lässt sich der Anspruch nicht bestätigen, wird der Assistent ausgeblendet. Dadurch werden die Einstiegspunkte begrenzt, die Beschäftigten angezeigt werden.

Die zweite Prüfung erfolgt beim Abruf. Die Anwendung übergibt die Identität des Beschäftigten an die Wissensbasis, die ausschließlich Passagen aus Dokumenten zurückgibt, die diese Person lesen darf. Zwei Beschäftigte können auf dieselbe Frage berechtigterweise unterschiedliche Antworten erhalten. Das bloße Ausblenden eines Assistenten würde diese Grenze auf Dokumentebene nicht herstellen.

Die Autoren erklären, dass die Zugriffsprüfungen die SharePoint-Berechtigungen lesen, sodass Änderungen ohne Umschreiben der Anwendung berücksichtigt werden können. Das bleibt eine Aussage zur Implementierung und ist keine Sicherheitszertifizierung durch uns. Ein sinnvoller Abnahmetest würde Nutzer mit unterschiedlichen Berechtigungen einsetzen, den Zugriff auf ein Dokument entziehen und sowohl die abgerufenen Belege als auch die endgültige Antwort prüfen. Der Artikel berichtet weder über eine solche Testsuite noch über die Dauer der Berechtigungsweitergabe.

Fünfundzwanzig abgerufene Passagen sind nicht fünfzehn kostenlose Antworten

Der Abruf verbindet semantischen Abgleich mit einer BM25-Stichwortsuche und ordnet die Ergebnisse anschließend neu. Der semantische Abgleich kann verwandte Formulierungen finden; Stichwörter helfen, exakte Produktcodes und Referenzen zu erhalten. IskayPet ruft 25 Passagen ab, entfernt Duplikate und zu kurze, wenig hilfreiche Fragmente und übergibt höchstens 15 an den Generierungsprompt.

Diese Zahlen beschreiben zwei Stufen einer einzigen Frage. Sie sind weder eine Erfolgsquote noch ein Beleg dafür, dass die Ausgaben um 40% sanken. Passagenlänge, wiederholter Kontext und Ausgabelänge beeinflussen die Rechnung weiterhin. AWS zufolge werden verwaltete Dokumentanalyse, Embeddings und Neusortierung in dieser Konfiguration nicht gesondert berechnet; Speicher, Abrufaufrufe und Tokens des Generierungsmodells bleiben Kostenbestandteile, wobei in dieser Implementierung die Eingabetokens überwiegen.

Der Prompt verlangt Quellenangaben und das Eingeständnis, wenn die abgerufenen Belege keine Antwort enthalten. Diese Anweisungen verbessern das angestrebte Verhalten, beweisen aber nicht, dass Halluzinationen verschwinden. Das Generierungsmodell im Produktivbetrieb wird nicht genannt. Claude Haiku 4.5 wird ausdrücklich als das mit Kiro zur Entwicklung von Frontend, Architektur und Bereitstellung eingesetzte Modell benannt; daraus darf nicht stillschweigend das behauptete Modell für produktive Antworten werden.

Guardrails wird dem Bericht zufolge derzeit ergänzt. Prompt-Caching und Batch-Inferenz werden geprüft, wobei Batch-Verarbeitung für nicht interaktive Aufgaben gedacht ist. In diesem Bericht handelt es sich um künftige oder laufende Maßnahmen und nicht um bereits nachgewiesene Einsparungen. Positive und negative Nutzerbewertungen fließen in die Evaluation ein, doch der Artikel liefert keine quantitativen Qualitätswerte für Abruf oder Antworten.

Das Sieben-Sekunden-Ergebnis mit seinem Nenner lesen

Für ungefähr die ersten beiden Monate im Produktivbetrieb berichten die Autoren, dass das Finden einer betrieblichen Antwort von 3–5 Minuten auf etwa 7 Sekunden sank. Zugleich nennen sie rund 95% weniger Zeit für die Suche nach Verfahren und Richtlinien. Dies sind vom Kunden berichtete Beobachtungen zur Suchzeit. Sie messen weder eine Verringerung der gesamten Arbeitszeit um 95%, noch belegen sie die Richtigkeit oder isolieren den Beitrag eines einzelnen Modells.

Die Rechnung ist im Großen und Ganzen mit der Aussage vereinbar: Sieben Sekunden gegenüber 180–300 Sekunden bedeuten ungefähr 96–98% weniger verstrichene Zeit, bevor Näherungswerte und unterschiedliche Definitionen berücksichtigt werden. Die ungefähren 95% der Quelle durch eine präzisere allgemeingültige Zahl zu ersetzen, wäre irreführend. Stichprobengröße, Aufgabenmix, Referenzprotokoll und Verteilung langsamer Antworten werden nicht angegeben.

Die Quelle erwartet rund 100.000 Anfragen pro Monat über Bereiche und Länder hinweg; das ist kein gemessenes Produktionsvolumen. Unsere praktische Schlussfolgerung ist enger gefasst: Verwalteter Abruf kann Infrastrukturarbeit reduzieren, während die Organisation für Dokumentqualität, Berechtigungen, Evaluation und Ausgaben verantwortlich bleibt. Vor dem Ausbau eines ähnlichen Assistenten sollten vollständige Aufgaben, korrekte Quellenangaben, die Trennung zwischen Ländern und das Verhalten bei verweigertem Zugriff anhand eines Evaluationsdatensatzes gemessen werden, der auch erfolglose Fragen enthält.