Khái niệm — AI Portal Docs

Portal là một tổ chức gồm người dùng, phòng ban, nhóm, vai trò và các tài nguyên cấp tổ chức. Mỗi bản triển khai có đúng một tổ chức. Mỗi tin nhắn người dùng gửi đi sẽ khởi động một vòng lặp agent, chứ không chỉ là một lần gọi mô hình. Các quy tắc gắn kết những thành phần này nằm ở trang Mô hình quản trị.

Quy tắc chính

Phòng ban là ngân sách. Mỗi người thuộc đúng một phòng ban, và mọi yêu cầu đều được tính chi phí vào đó.
Nhóm cấp thêm vai trò và gom người để chia sẻ. Một người có thể thuộc nhiều nhóm; nhóm không bao giờ giữ tiền.
Vai trò là nguồn quyền hạn duy nhất. Không gì khác — kể cả phòng ban hay bản thân việc là thành viên nhóm — cấp quyền hạn.
Tài nguyên thuộc về tổ chức. Mỗi tài nguyên có quy tắc phạm vi hiển thị riêng và không thừa hưởng quyền truy cập từ chủ sở hữu.
Một lượt là một vòng lặp. Agent có thể gọi mô hình nhiều lần và dùng tool trước khi trả lời.

Tìm đúng trang

Vì sao có AI Portal Vấn đề, nguyên tắc và đối tượng sử dụng. Mô hình quản trị Ai chi trả, ai được làm, ai được thấy — trong một hình.

Vai trò và quyền hạn Mọi quyền hạn đến từ đâu. Phạm vi hiển thị Cho phép, chặn, và vì sao quy tắc chặn luôn thắng.

Nhóm Bộ vai trò mà quy tắc chia sẻ có thể nêu tên.

Phòng ban Mỗi người một nơi chịu chi phí và chính sách.

Ngân sách và chính sách Ngân sách, hạn mức và danh sách mô hình nào được áp dụng. Phê duyệt truy cập Yêu cầu tăng ngân sách hoặc quyền đọc hội thoại. Guardrails Nội dung nào bị che, đánh dấu hoặc chặn.

Nhật ký và chi phí Một dòng nhật ký và một khoản chi phí cho mỗi lần gọi mô hình.

Khái niệm trong tổ chức

Khái niệm	Ý nghĩa
Người dùng	Danh tính của một người trong tổ chức. Giữ một vai trò tổ chức có sẵn và có thể mang nhiều vai trò tùy chỉnh, được gán trực tiếp hoặc qua nhóm
Phòng ban	Nơi chịu chi phí và chính sách: ngân sách, hạn mức, mô hình bị chặn, giới hạn tốc độ và các mặc định. Mỗi người đúng một phòng ban
Nhóm	Bộ vai trò tùy chỉnh dùng lại được, cũng được quy tắc phạm vi hiển thị nêu tên. Mỗi người nhiều nhóm
Vai trò	Một bộ quyền. Người dùng và nhóm đều có thể giữ nhiều vai trò tùy chỉnh

Đọc thêm: Phòng ban · Nhóm · Vai trò và quyền hạn.

Tài nguyên được quản trị

Có sáu loại tài nguyên ở cấp tổ chức. Mỗi tài nguyên mang quy tắc phạm vi hiển thị riêng và không thừa hưởng quyền truy cập từ chủ sở hữu — xem Phạm vi hiển thị.

Tài nguyên	Là gì
Agent	Một cấu hình: chỉ dẫn, mô hình, danh sách tool được phép, skill và kho tri thức tham chiếu, thiết lập bộ nhớ và phạm vi hiển thị. Agent áp dụng chính sách mô hình và hạn mức của người đang dùng nó
Skill	Chỉ dẫn mà agent có thể nạp. Nạp một skill không cấp thêm quyền dùng tool hay dữ liệu. Skill có sẵn đi kèm agent; skill tùy chỉnh được viết ngay trong portal
Prompt	Mẫu soạn tin bạn chọn trong khung soạn thảo. Các biến được điền trước khi gửi, và prompt không kèm tool nào
Application	Một MCP server mà tổ chức cho phép, được truy cập qua LiteLLM. Người dùng cuối thấy chúng dưới tên Connected apps (ứng dụng đã kết nối). Được chia sẻ qua phạm vi hiển thị, giống agent
Artifact	Kết quả của agent có phiên bản: tài liệu, file mã nguồn, biểu đồ, sơ đồ hoặc bản xem trước trang web
Kho tri thức	Nơi các ghi nhớ và đoạn trích tài liệu được lưu vào. Mọi mục bên trong thừa hưởng phạm vi hiển thị của kho tri thức

Một application xác thực theo một trong bốn cách:

Không xác thực.
Một khóa của tổ chức — một khóa duy nhất do tổ chức nắm giữ.
Sự đồng ý OAuth của từng người — mỗi sự đồng ý là một kết nối chỉ người đó được xem hoặc thu hồi.
Token của người gọi, được trao đổi tại Keycloak.

Tool không phải là tài nguyên

Tool là thứ tổ chức chạy bằng thông tin xác thực của chính mình, do quản trị viên cấu hình một lần. Tool không có quy tắc phạm vi hiển thị, vì nó không tiếp cận ai cho tới khi một agent gắn nó vào. SharePoint là một tool như vậy: nó nạp dữ liệu vào kho tri thức từ những site mà quản trị viên Microsoft 365 đã cấp quyền. Xem Công cụ của agent.

Thuật ngữ về kho tri thức

Ghi nhớ và đoạn trích tài liệu là các dòng trong cùng một kho lưu trữ, và mỗi dòng ghi rõ kho tri thức mà nó thuộc về (tên nội bộ là collection). Bản thân dòng đó không mang quy tắc nào; nó dùng câu trả lời của kho tri thức.

Kho tri thức dùng chung — mở cho toàn tổ chức hoặc không, cộng thêm cho phép và chặn theo phòng ban, nhóm hoặc từng người. Quy tắc chặn luôn thắng.
Ghi nhớ của riêng bạn — được lưu trong một kho tri thức do bạn sở hữu. Kho này không có quy tắc và không xuất hiện trong danh sách nào. Ghi vào đó không cần quyền hạn gì.
Biên tập một kho tri thức dùng chung — cần là chủ sở hữu hoặc có quyền hạn knowledge.manage.
File đính kèm cá nhân — tách biệt với tri thức. Chúng không bao giờ âm thầm trở thành tri thức dùng chung.

Tài liệu được nạp và tìm kiếm thế nào: Quy trình tri thức.

Thuật ngữ trong không gian làm việc

Thuật ngữ	Ý nghĩa
Yêu cầu làm rõ	Một điểm dừng do agent tạo ra, kèm một hoặc nhiều câu hỏi. Mỗi câu có các câu trả lời gợi ý — có thể cho biết dẫn tới đâu và có thể đề xuất một lựa chọn — cùng ô để bạn tự gõ. Câu trả lời ở lại trong hội thoại và tiếp tục đúng tác vụ đó
Chế độ thực thi	Lệnh gọi connected app được phép sẽ chạy ngay hay chờ bạn. Xem bên dưới
Bộ nhớ	Ngữ cảnh theo từng agent mà bạn có thể xem, sửa và xóa, lưu trong kho tri thức do bạn sở hữu. Nó dùng chung kho lưu trữ với tri thức của tổ chức và hiển thị lại dưới dạng kho tri thức, loại và ngày — không bao giờ như một đoạn trích dẫn nguồn
Hội thoại	Các lượt theo thứ tự, thư mục, thông tin file, hoạt động của tool, trích dẫn, artifact và thông tin chi phí

Chế độ thực thi

Ask before each action (hỏi trước mỗi thao tác, ASK_EACH_OPERATION) dừng lại trước mỗi lệnh gọi connected app để bạn phê duyệt hoặc từ chối.
Run without asking (chạy không cần hỏi, YOLO) chạy các lệnh gọi được phép mà không hỏi từng thao tác.

Không chế độ nào vượt qua được kiểm tra quyền, phạm vi OAuth hay nhật ký kiểm tra. Chế độ được đặt ở ba cấp: mặc định của tổ chức, ghi đè tùy chọn trên một agent, và mức sàn theo từng tool buộc phải hỏi bất kể hai cấp kia nói gì. Application không có chế độ riêng, vì câu hỏi là agent được tin cậy làm gì. Chi tiết: Thực thi của agent.

Hình dạng của một lượt

Mỗi lượt của người dùng là một vòng lặp agent. Agent có thể gọi mô hình nhiều lần, chạy tool và dừng lại để hỏi làm rõ trước khi đưa ra câu trả lời cuối cùng.

Một tin nhắn là danh sách có thứ tự các khối có kiểu — tóm tắt suy luận, văn bản, lệnh gọi tool và kết quả tool — chứ không phải một chuỗi ký tự.
Một lượt có thể gọi mô hình N lần. Mỗi lần là một sự kiện tính phí riêng.
Chi phí được ghi theo từng lần gọi mô hình và gom theo lượt để hiển thị và kiểm tra.
Chỉ câu trả lời cuối cùng được hiển thị là câu trả lời. Tóm tắt suy luận, hoạt động của tool và câu hỏi làm rõ nằm trong dòng thời gian làm việc phía trên.

Theo dõi từng bước của một lượt tại Vòng lặp agent và Vòng đời một lượt.

Liên quan

Mô hình quản trị Các thành phần gắn kết với nhau ra sao. Vòng lặp agent Điều gì diễn ra trong một lượt. Bảng thuật ngữ Mọi thuật ngữ ở một nơi.