Как проверялось то, что доступные проекты передаются в AI?

Нужно проследить состав разрешённых проектов от источника прав до сформированного запроса к AI. Проверка должна подтверждать передачу нужных данных и отсутствие недоступных пользователю проектов.

На тестовых данных задают пользователей с разным доступом, наблюдают безопасно перехваченный запрос или подменяют провайдера. Проверяют фильтрацию, удаление прав, пустой список, лимиты и обрезку контекста. Ответ модели сам по себе не доказывает, какие данные были переданы. Не сохраняйте реальные закрытые проекты и полный prompt в общедоступных логах; на интервью опишите фактическую реализацию проверки.