O assistente de conhecimento da IskayPet com Bedrock integra permissões à recuperação

O problema é encontrar o procedimento que se tem autorização para consultar

A IskayPet descreve uma empresa com mais de 330 lojas, mais de 4.500 funcionários e operações na Espanha, em Portugal e na França. Seus materiais abrangem varejo, atendimento veterinário, compras e integração de funcionários em espanhol, português, francês e inglês. Esses números descrevem a organização; não comprovam que todos os funcionários usaram o assistente nem que todos os clientes receberam suporte de IA.

O problema prático era a documentação dispersa no SharePoint. Um funcionário pode precisar da política de devoluções de um país específico, enquanto outro precisa de um procedimento veterinário. Uma resposta fluente referente ao país ou à área de negócio errados ainda pode estar operacionalmente incorreta. Portanto, a unidade relevante de sucesso é uma resposta autorizada e atual, com uma fonte utilizável, não apenas uma frase gerada.

Nossa análise é que esse enquadramento explica a arquitetura melhor do que a quantidade de idiomas, isoladamente. O suporte a quatro idiomas importa, mas também é necessário preservar quais documentos pertencem a cada contexto operacional. A fonte apresenta uma implementação de cliente, não um novo direito universal de acesso para usuários do Bedrock.

Separar os domínios de conhecimento antes de gerar respostas

A equipe considerou uma única base de conhecimento compartilhada, com etiquetas de país e área e um filtro em cada consulta. Em vez disso, escolheu uma base dedicada por assistente. Cada assistente aponta para os sites relevantes do SharePoint e pode restringir a ingestão a bibliotecas documentais ou pastas específicas. Uma nova área ou um novo país pode receber outro assistente sem reconstruir todo o sistema.

O conector nativo reutiliza o repositório existente e sincroniza incrementalmente documentos novos ou alterados. Com a indexação avançada ativada, o artigo afirma que o conteúdo visual em arquivos PDF, DOCX e PPTX, assim como imagens avulsas, torna-se pesquisável. Trata-se de uma capacidade de ingestão relatada; não testamos se todos os documentos digitalizados são interpretados corretamente.

Índices separados facilitam a inspeção e o ajuste do escopo pretendido, mas não substituem a autorização. A sincronização incremental tampouco prova que todas as respostas refletem instantaneamente a edição mais recente: o artigo não apresenta um intervalo medido de atualização do conteúdo. A descrição escrita da arquitetura é a evidência utilizada aqui; o diagrama hospedado separadamente não foi inspecionado.

Duas verificações de permissão cumprem finalidades diferentes

A primeira verificação determina quais assistentes o usuário pode ver. Segundo o caso, a visibilidade segue as permissões diretas, de grupo ou de pasta já existentes; se não for possível confirmar o direito de acesso, o assistente fica oculto. Isso limita os pontos de entrada apresentados ao funcionário.

A segunda verificação acontece dentro da recuperação. A aplicação transmite a identidade do funcionário à base de conhecimento, que retorna trechos apenas de documentos que esse funcionário pode ler. Dois funcionários podem legitimamente receber respostas diferentes para a mesma pergunta. Ocultar um assistente, por si só, não forneceria esse limite no nível do documento.

Os autores afirmam que as verificações de acesso leem as permissões do SharePoint, permitindo que mudanças sejam refletidas sem reescrever a aplicação. Isso continua sendo uma afirmação sobre a implementação, não uma certificação de segurança nossa. Um teste de aceitação útil usaria usuários com permissões diferentes, revogaria o acesso a um documento e verificaria tanto as evidências recuperadas quanto a resposta final. O artigo não relata uma suíte de testes desse tipo nem o tempo de propagação das permissões.

Vinte e cinco trechos recuperados não são quinze respostas gratuitas

A recuperação combina correspondência semântica com busca por palavras-chave usando BM25 e, em seguida, reordena os resultados. A correspondência semântica pode recuperar formulações relacionadas; as palavras-chave ajudam a preservar códigos de produtos e referências exatos. A IskayPet recupera 25 trechos, remove duplicatas e fragmentos curtos demais para serem úteis e fornece no máximo 15 ao prompt de geração.

Esses números descrevem duas etapas de uma mesma pergunta. Não são uma taxa de sucesso nem evidência de que o gasto caiu 40%. O tamanho dos trechos, o contexto repetido e a extensão da geração ainda afetam a conta. A AWS afirma que o processamento gerenciado de documentos, os embeddings e a reordenação não têm cobrança separada nessa configuração; armazenamento, chamadas de recuperação e tokens do modelo de geração continuam sendo componentes de custo, com predominância dos tokens de entrada nessa implantação.

O prompt exige citações e o reconhecimento de quando as evidências recuperadas não contêm uma resposta. Essas instruções melhoram o comportamento pretendido, mas não provam que as alucinações desaparecem. O modelo de geração em produção não é identificado. Claude Haiku 4.5 é explicitamente citado como o modelo usado com Kiro para desenvolver o frontend, a arquitetura e a implantação; portanto, não deve se tornar implicitamente o suposto modelo de respostas em produção.

Guardrails é descrito como um recurso que está sendo adicionado. O cache de prompts e a inferência em lote estão em avaliação, esta última voltada a trabalho não interativo. Neste relato, são medidas futuras ou em andamento, não economias já demonstradas. O feedback positivo e negativo dos usuários informa a avaliação, mas o artigo não fornece pontuações quantitativas de qualidade da recuperação ou das respostas.

Ler o resultado de sete segundos com seu denominador

Para aproximadamente os dois primeiros meses em produção, os autores relatam que encontrar uma resposta operacional passou de 3–5 minutos para cerca de 7 segundos, junto com aproximadamente 95% menos tempo procurando procedimentos e políticas. São observações de tempo de busca relatadas pelo cliente. Não medem uma redução de 95% no trabalho total dos funcionários, não estabelecem a precisão nem isolam a contribuição de um único modelo.

A aritmética é amplamente compatível com a afirmação: sete segundos em comparação com 180–300 segundos implicam cerca de 96–98% menos tempo decorrido, antes de considerar os tempos aproximados e as diferentes definições. Seria enganoso substituir os aproximadamente 95% da fonte por um número universal mais preciso. Não são fornecidos tamanho da amostra, composição das tarefas, protocolo de referência ou distribuição das respostas lentas.

A fonte espera cerca de 100.000 consultas mensais entre áreas e países; isso não é um volume medido em produção. Nossa conclusão prática é mais restrita: a recuperação gerenciada pode reduzir o trabalho de infraestrutura, enquanto a organização continua responsável pela qualidade dos documentos, pelas permissões, pela avaliação e pelos gastos. Antes de ampliar um assistente semelhante, meça tarefas completas, correção das citações, isolamento entre países e comportamento diante de acessos negados em um conjunto de avaliação que inclua perguntas sem resposta satisfatória.