It reads through your own permissions
Retrieval runs on the same search lanes you can use, scoped by the session. There is no separate, wider path to the database.
You
Which playbooks cover onboarding a new customer?
Het fundament eronderProduct intelligence
Assistent in de werkruimte
Hij leest alleen wat jij zelf al kunt openen.
Het assistentpaneel antwoordt uit onze eigen werkruimte: documenten, taken, playbooks, bedrijven, formulieren, automatiseringen en dashboards, opgehaald via dezelfde op rechten gefilterde zoekfunctie die jij zelf gebruikt. Elk antwoord noemt de bronnen die het las. Hij verandert uit zichzelf niets; een schrijfactie wordt een voorstel dat jij goedkeurt.
0changes it makes without your approval1retrieval path, shared with workspace search15 minbefore an unapproved proposal expires
12 van 22 in Het fundament eronder
Productvoorbeeld
Bekijk het in werking
Dit is hetzelfde visuele component als in de ingelogde applicatie, met voorspelbare voorbeelddata.
Scenario
Voorbeeldscherm
Thema van voorbeeldoppervlak
Voorbeeldmodus
Grounded answer
The real transcript, its citations and its saved history, running on sample sources.
Inerte voorbeelddata · geen netwerktoegang
Which playbooks cover onboarding a new customer?
Voorbeeld gereed
Kernpunten
Waarom dit belangrijk is
Every answer names its sources
Sources are labeled S1, S2 and so on, and the prompt requires the answer to cite them. You can check a claim instead of trusting it.
It asks before it acts
A write becomes a saved proposal you approve, and the proposal expires after 15 minutes. Approval re-checks access and then runs the ordinary command.
Het probleem dat dit oplost
Zonder een gedeelde basis bouwt elk team deze randgevallen opnieuw, en anders.
An assistant with its own database access
A copilot that queries directly can surface a row the person asking was never allowed to see. One innocent question crosses a line nobody meant to cross. Retrieval here runs through the same checks as the rest of the workspace.
Answers nobody can check
An answer with no sources reads like a guess, and one wrong answer costs the feature its credibility. Citing the exact records used turns a claim into something you can open and verify.
A model allowed to write
Give a model direct write access and one confident mistake edits a real record. Here the model can only propose. You approve, and then the normal command runs with its normal checks.
Hoe het werkt
Het mechanisme van begin tot eind, zoals het in de repository is geïmplementeerd.
- 1
The server decides who is asking
Your identity and active scope come from the session. Whatever the browser claims is ignored, and neither is ever placed in a prompt.
- 2
Context is gathered with permissions on
The context provider returns bounded excerpts you could already reach, each labeled as a source the answer must cite.
- 3
Answers stream with honest states
Streaming, complete, stopped or failed. An interrupted answer stays visibly partial instead of presenting itself as finished.
- 4
Writes wait for a yes
A write is stored as a proposal that expires in 15 minutes. Approving it re-checks access and runs the existing service with a stable mutation ID, so a retry cannot run it twice.
Technische garanties
Wat dit wel en niet belooft
Veiligheidsgrens
Het gesprek in het voorbeeld is uitgeschreven, niet live. De assistent leest alleen wat de werkruimtezoekfunctie dekt, dus gesprekken, besluiten, doelen, campagnes en finance vallen erbuiten; Ask Growth Kit is de assistent daarvoor. Antwoordkwaliteit is nooit iets om op te vertrouwen zonder zelf te kijken.
Implementatiebewijs
De grens hierboven is geen claim maar code. Deze bestanden dragen het contract:
src/modules/ai-copilot/MODULE.mdsrc/modules/ai-copilot/policy.tssrc/registries/commands.ts
Vragen
Veelgestelde vragen
Hiernaast gebruikt
Deze functies delen contracten en grenzen met deze pagina.
Waar Assistent in de werkruimte op rust
De documentatie beschrijft dezelfde contracten die deze pagina demonstreert.