osFoundry / Platform
Стирание
Удаление данных в стиле GDPR с политиками хранения для аудита, чанков и воспоминаний.
Что это
Стирание (Erasure) — это средство удаления и хранения данных в osFoundry, расположенное в разделе «Настройки и безопасность». Оно даёт вам процесс права на удаление в духе GDPR для данных, которые ИИ-пространство накапливает по мере использования: записи аудита о том, что делали агенты и инструменты, индексированные чанки, на которых держатся ваши знания и семантический поиск, и память, которую агенты сохраняют между сессиями. Вместо того чтобы искать по отдельным хранилищам, вы удаляете данные субъекта или ограниченный набор записей из одного места и заранее решаете, как долго может жить каждый класс данных.
Внутри osFoundry три класса данных обрабатываются по-разному, потому что и ведут себя по-разному. Аудит — это ваш журнал действий и запусков, полезный для проверки и подотчётности, поэтому обычно ему уместнее задать фиксированный срок хранения, а не немедленное удаление. Чанки — это фрагменты, на которые ваши документы и источники разбиваются для поиска; стирание источника означает, что его чанки удаляются и больше не могут всплыть в поиске или попасть в модель. Память — это устойчивые заметки, которые агенты хранят о людях, проектах и предпочтениях; стирание очищает их, и агент перестаёт вспоминать то, что вы просили забыть. Политики хранения позволяют задать время жизни для каждого класса, чтобы старые данные истекали автоматически, а не зависели от того, вспомнит ли кто-то об очистке.
Это важно, потому что osFoundry работает по принципу local-first и со своим ключом (BYOK): значительная часть ваших данных может оставаться на устройстве и попадает к провайдерам моделей только через ключи, которыми управляете вы. Стирание завершает эту историю о приватности. Удаление применяется к копиям, которые хранит osFoundry (аудит, чанки и память в вашем рабочем пространстве), поэтому выполнить запрос на удаление или внутреннее правило хранения — это конкретное действие, которое вы можете совершить, а не обещание за третью сторону. Оно не затрагивает журналы внешнего провайдера, поэтому сочетать стирание с вашими собственными договорённостями с провайдером — честный способ покрыть весь путь.
Ключевые возможности
- Выполняйте удаления по праву на забвение в духе GDPR для субъекта данных или ограниченного набора записей из «Настроек и безопасности»
- Задавайте сроки хранения отдельно для журналов аудита, чанков знаний и памяти агентов, чтобы каждый класс истекал по своему графику
- Удаляйте индексированные чанки при удалении источника, чтобы стёртое содержимое перестало всплывать в семантическом поиске и в контексте модели
- Очищайте память агентов, чтобы они перестали вспоминать людей, проекты или детали, которые вы попросили забыть
- Держите удаление в пределах данных, которые osFoundry хранит в вашем рабочем пространстве, в соответствии с его архитектурой local-first и BYOK
Сценарии использования
- Специалист по приватности: выполните запрос клиента на право на забвение, удалив его записи в аудите, чанках и памяти за один проход
- Администратор команды: задайте срок хранения для журналов аудита, чтобы история запусков сохранялась для проверки, но автоматически очищалась по истечении срока
- Владелец знаний: удалите чувствительный документ и убедитесь, что его чанки больше не появляются в поиске и не питают ответы ни одного агента
Часто задаваемые вопросы
Какие данные на самом деле удаляет Стирание?
Данные, которые osFoundry хранит в вашем рабочем пространстве: записи аудита об активности агентов и инструментов, индексированные чанки, на которых держатся знания и семантический поиск, и память агентов. Поскольку osFoundry работает по модели BYOK, он не удаляет журналы, которые держит внешний провайдер моделей; сочетайте Стирание с вашими собственными договорённостями с провайдером, чтобы покрыть весь путь.
Чем политики хранения отличаются от разового удаления?
Удаление убирает данные сейчас. Политики хранения задают время жизни для каждого класса (аудит, чанки и память), так что данные истекают автоматически по прошествии срока, а не зависят от того, запустит ли кто-то ручную очистку. Можно использовать оба подхода: хранить аудит фиксированный срок и при этом удалять конкретного субъекта по запросу.
Если я удалю документ, ИИ перестанет его использовать?
Да. Удаление источника убирает его чанки — фрагменты, из которых черпает поиск, — так что это содержимое больше не может всплыть в семантическом поиске или быть подтянуто в контекст модели. Очистка связанной памяти агента к тому же не даст агенту вспомнить его из прошлых сессий.