Keamanan dan Tata Kelola
Keamanan dibangun di atas kedaulatan data, kontrol akses, auditabilitas, jawaban berbasis sumber, gerbang review OCR, dan kebijakan komunikasi pemerintah.
Kedaulatan data
Semua penyimpanan dokumen, basis data vektor, inferensi model, OCR, observabilitas, dan manajemen prompt berjalan di Huawei Cloud yang dikendalikan klien. Operasi yang disampaikan tidak boleh bergantung pada SaaS eksternal atau egress data.
Model akses
Peran yang sedang dikerjakan adalah admin, operator, dan user, dengan atribut ABAC seperti departemen dan klasifikasi dokumen yang memperbaiki visibilitas tingkat dokumen.
Log audit
Log audit menyimpan ID pelaku, tindakan, tipe entitas, ID entitas, ID permintaan, metadata, dan timestamp. Log ini mencatat peristiwa kebijakan, query, jawaban, dan review sehingga tim operasional dapat memeriksa bagaimana respons dihasilkan.
Pengaman Kebijakan
Pengaman Kebijakan Pemerintah memfilter setiap jawaban /query dan /query/stream untuk kepatuhan anti-SARA, anti-jailbreak, dan kebijakan komunikasi pemerintah. Primitif POST /generate yang secara eksplisit tidak berbasis sumber adalah panggilan model mentah yang diautentikasi dan berada di luar guard ini (ADR-0050).
Deteksi menggunakan aturan kata deterministik, bukan model judge. Anti-SARA memerlukan referensi kelompok yang dilindungi dan konstruksi hasutan — frasa yang mendorong sesuatu terhadap orang, bukan kata permusuhan sendiri — dalam jarak pendekatan kalimat berdekatan yang dibatasi. Mengharuskan konstruksi inilah yang membuat pekerjaan sah tetap mungkin: pertanyaan dan jawaban tentang Qanun Jinayat, yurisdiksi Mahkamah Syar'iyah, perizinan rumah ibadah dan statistik populasi berdasarkan agama semuanya menyebutkan kelompok agama dan etnis, dan semuanya harus dijawab. Anti-jailbreak mencocokkan konstruksi pengungkapan, pengabaikan, pengalihan, dan aktivasi, sehingga jawaban yang menjelaskan apa itu system prompt tetap lolos.
Pengaman diukur, bukan dinyatakan. make eval-slice SLICE=policy menjalankan policy slice bank dan melaporkan tingkat tangkap pada konten provokatif dan tingkat penolakan palsu pada konten pemerintah yang sah. Cakupan adalah Bahasa Indonesia dan Inggris sebagai tier yang divalidasi, dengan upaya terbaik bahasa Aceh yang belum diverifikasi oleh penutur asli. Apa yang tidak ditangkap oleh pengaman — parafrase semantik, pengaburan, referensi di luar kalimat berdekatan — didaftarkan kasus per kasus di ADR-0008.
Tata kelola OCR
Confidence OCR dan versi model dicatat sehingga confidence dapat ditafsirkan dengan benar. Output OCR dengan confidence rendah atau tidak sebanding diarahkan ke review dan dikecualikan dari pencarian.
Tata kelola dependensi
Setiap komponen yang disampaikan harus menggunakan lisensi yang disetujui OSI. Kendala ini mendorong pilihan Qwen, PaddleOCR-VL, pgvector, vLLM, Langfuse, Docling Slim, PostgreSQL, Redis, dan Kafka.