Как в ассистенте для метрик решали сокрытие чувствительных данных?

Доступ к чувствительным данным ограничивают до передачи модели: права пользователя, разрешённые поля, агрегирование и маскирование. Просьба в prompt «не показывай секреты» не является достаточной защитой.

Для ассистента метрик полезен семантический слой с заранее разрешёнными запросами и порогами малых групп. Не передавайте сырые персональные записи без необходимости, очищайте логи и кеши, проверяйте межпользовательскую изоляцию. В рассказе о проекте отделите реально реализованные меры от желаемой архитектуры.