Latest / M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands / Context engineering voor Copilot Studio: zo stop je hallucinaties en drift in Power Platform (AI-nasynchronisatie)

Transcript

Context engineering voor Copilot Studio: zo stop je hallucinaties en drift in Power Platform (AI-nasynchronisatie) · M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands

• 0:00
  Je co-piloot is niet dom, je hebt hem uitgehongerd, geen schema, geen regels, geen vangrails en dan klagen over hallucinaties.
• 0:07
  De waarheid? De meeste AI-fouten in het Power Platform liggen niet aan de intelligentie van het model.
• 0:12
  Ze liggen aan de context die jij hebt gecreëerd.
• 0:14
  Dit is wat je vandaag krijgt.
• 0:15
  Een herhaalbaar context-engineering-patroon voor Copilot Studio en Power Automate dat hallucinaties doodafwijkingen tussen tenants herstelt en latentie en kosten verlaagt.
• 0:24
  We bouwen het systeembericht-patroon, een checklist voor schema-grounding en een schabloon voor de retrieval-pipeline.
• 0:30
  Er is één laag die iedereen vergeet, de beleidslaag die governance-afwijkingen voorkomt.
• 0:34
  We koppelen deze en bewijzen het met statistieken van voor en na.
• 0:37
  We gaan van start, het probleem waarom je copilot faalt, context-schuld.
• 0:41
  Laten we het probleem precies definiëren, context-schuld.
• 0:44
  Het is de opeenstappeling van ontbrekende of slordige context die een taalmodel dwingt om te gaan gokken.
• 0:49
  Je slaat systeemregels over, je koppelt niet aan dataversen, je laat tools ongedefineerd en je negeert beleidsregels.
• 0:55
  Dan ben je verbaasd als de uitvoer verschilt per tenant.
• 0:57
  Fascinerend. Context-schuld uit zich in vier fouten.
• 1:01
  Ten eerste, ontbrekende systeemregels, geen identiteit, geen rijkwijte, geen weigeringsbeleid.
• 1:05
  Het model optimaliseert voor behulpzaamheid en breedspraakigheid, niet voor naleving en precisie.
• 1:09
  Ten tweede, niet gegronde data.
• 1:11
  Je wijst naar de leningentabel zonder entiteitsnamen, velddefinities, relaties of voorbeeldrecords te geven.
• 1:16
  Ten derde, ongeveer definieerde tools.
• 1:19
  Je vraagt om de status bij te werken, maar biedt geen beheerd actiepad aan in Power Automate.
• 1:23
  Ten vierde, afwezig beleid. Je vertrouwt op je gevoel in plaats van op DLP, vertrouwelijkheidslabels en voorwaardelijke toegang.
• 1:29
  Die context garandeert afwijkingen. Het bewijs is overal.
• 1:32
  Hoge uitval en verlatingspercentages bij bedrijfs-AI zijn terug te leiden naar uitvoering en context, niet naar modelbeperkingen.
• 1:38
  Teams rapporteren hallucinaties, inconsistenties per omgeving en tokenverbruik door hele tabellen op te halen voor de zekerheid.
• 1:43
  Je hebt geen groter model nodig. Je hebt een ruggengraad nodig.
• 1:46
  Dit is het mentale model dat het oplost.
• 1:48
  Vier contextlagen, systeem, retrieval, tools en beleid.
• 1:51
  Zie het als het Windows-register voor je agent. Het is niet zomaar een database, het is de ruggengraad.
• 1:56
  Systeem verklaart wie de agent is en wat hij weigert.
• 1:59
  Retrieval levert feiten en schema's zodat hij stopt met het verzinnen van velden.
• 2:02
  Tools stellen de exacte acties bloot die hij mag uitvoeren op basis van het principe van de minste rechten.
• 2:06
  Beleid dwingt grenzen af, ongeacht slimme prompts.
• 2:09
  Verwijder één laag en de uitvoer gaat wankelen.
• 2:11
  Voeg alle vier toe en ze staan als een huis.
• 2:12
  Wat de meeste ontwikkelaars missen, omgevingen zijn de beveiligingsgrens in het Power Platform.
• 2:16
  Als je DLP-beleid het mengen van zakelijke en niet-zakelijke connectoren in productie blokkeert,
• 2:20
  maar niet in de ontwikkelomgeving, heb je twee verschillende universums gebouwd.
• 2:23
  De ogen en handen van je agent veranderen per omgeving.
• 2:25
  Dus ja, resultaten wijken af tussen tenants en omgevingen, omdat je de wereld onder hun voeten verandert.
• 2:30
  Laat me de typische faalloop uitleggen.
• 2:32
  Je bouwt een co-pilot studio-agent.
• 2:34
  Je geeft hem een vaag doel, helpen bij leningaanvragen.
• 2:37
  Je koppelt een documentbibliotheek met pdf's zonder de structuur te extraheren.
• 2:40
  Je indexeert geen dataverse entiteiten, relaties of vertrouwelijkheidslabels.
• 2:44
  Je slaat de tool catalogus over en gaat ervan uit dat co-pilot het zelf wel uitzoekt.
• 2:48
  Dan stel je een vraag.
• 2:49
  Hij antwoordt met algemene beleidspraat en verzint een veld genaamd leningsfase, dat niet in je schema bestaat.
• 2:54
  Gefeliciteerd, je hebt betaald voor tokens om de verkeerde inhoud te lezen en kreeg onzin terug.
• 2:58
  Vergelijk dat eens met een gefundeerde aanpak.
• 3:00
  Dezelfde vraag, maar je ophallaag bevat een schema-index, entiteit leningaanvraag, veldstatus,
• 3:05
  keuzelijstwaarde, relaties met aanvragen en document, plus voorbeeld records.
• 3:09
  De agent verwijst expliciet naar de status van de leningaanvraag en noemt toegestane waarden.
• 3:14
  Geen gegok.
• 3:15
  Het verschil is niet het model, maar de context.
• 3:17
  Latentie en kosten zijn symptomen van dezelfde schuld.
• 3:20
  Het ophalen van hele tabellen omdat je geen filters op veldniveau hebt doet tokens en tijd exploderen.
• 3:24
  Vage ophaalacties dwingen het model om door irrelevante brokken informatie te waden.
• 3:27
  Onduidelijke top-K en geen intentiefiltering.
• 3:30
  Je betaalt voor alles, leert niets en krijgt alsnog hallucinaties.
• 3:33
  Brutaal, governance-afwijking is de stille doder.
• 3:35
  Zonder beleidslaag, DLP, vertrouwelijkheidslabels en voorwaardelijke toegang wijkt het gedrag van je agent geleidelijk af.
• 3:41
  Een connector wordt geherklassificeerd, een gastaccount sluipt een flow binnen, lags staan uit en de agent vat vrolijk gevoelige notices samen voor een nietzakelijke connector.
• 3:49
  Dat merk je pas tijdens de Added Week.
• 3:50
  Uitstekend. Dit is de oplossing en we gaan die stap voor stap bouwen in deze serie.
• 3:55
  Systeemlaag. Een beknopt versie beheert systeembericht dat identiteit, rijkwijte, weigeringslogica, schemabewustzijn, regels voor tolgebruik en logrenzen bevat.
• 4:03
  Opgesteld per omgeving met tokens voor bedrijfsonderdeel en vertrouwelijkheidstoewijzing.
• 4:07
  Ophalaag. Een pijplijn die eerst baseert op dataverse met een documentindex als secundaire bron, gebruikmakend van entiteitsbewuste chunking, hybride zoeken, beveiligingsafbakening en filters op veldniveau.
• 4:18
  Ophalaag. Een beheerde katalogus van Power Automate acties met het principe van minimale privileges en prompt schablonen die invoerschema's, weigeringslogica en vertrouwelijkheidsvlaggen definiëren.
• 4:28
  Beleidslaag. Afgedwongen DLP-groepen, voorwaardelijke toegang, real-time maskering via labels en een noodstop voor beheerders.
• 4:34
  Als je niets anders onthoudt, onthoud dan dit.
• 4:36
  Modellen voorspellen tekst. Jij ontwerpt de waarheid, de kracht en de grenzen.
• 4:40
  Jouw taak is de context. Het model is de rendering engine.
• 4:43
  Stop met het de schuld geven aan de renderer voor jouw ontbrekende blauwdruk.
• 4:46
  Laag 1. Systeemcontext die niet afwijkt. Patroon plus checklist.
• 4:49
  Nu stoppen we met gokken en installeren we identiteit.
• 4:52
  Zonder expliciete identiteitskaders en weigeringsregels gedragen grote taalmodellen zich als charmante labradors.
• 4:57
  Ze halen alles, plezieren iedereen en negeren de compliance.
• 5:00
  Je hebt een uitsmijter nodig, geen golden retriever.
• 5:02
  De waarheid is, als je systeembericht vaag is, zullen je outputresultaten ook vaag zijn.
• 5:06
  Als je systeembericht per omgeving inconsistent is, zullen je resultaten per omgeving afwijken.
• 5:10
  Daarom schrijven we eerst de kern.
• 5:12
  Dit is het patroon dat ik gebruik.
• 5:14
  Het is kort, versiebeheerd en medogenloos.
• 5:16
  Rol. Je bent de co-piloot voor leningoperaties voor bedrijfseenheid in omgeving omgevingsnaam.
• 5:21
  Je beantwoordt alleen vragen over leningaanvragen en gerelateerde processen.
• 5:25
  Kader. Houd je aan dataverse entiteiten en gelabelde documenten in deze omgeving.
• 5:29
  Als het antwoord externe systemen of ongelabelde inhoud vereist, weiger dan en stel een veilige volgende stap voor.
• 5:35
  Toon. Beknopt. Feitelijk. Citeer velden exact volgens schema.
• 5:38
  Entiteit. Veld. Weigeringsbeleid.
• 5:41
  Als gevoelige inhoud met label-label-lijst wordt opgevraagd in een nietzakelijke context, weiger dan met opgave van reden en leg de weigeringssamenvatting vast.
• 5:49
  Schema bewustzijn. Geef de voorkeur aan de dataverse schema-index.
• 5:52
  Verzin nooit velden. Koppel synoniemen aan kanonieke namen met behulp van de bijgeleverde woordenlijst.
• 5:59
  Regels voor tolgebruik.
• 6:00
  Je mag alleen goedgekeurde power automate acties aanroepen wanneer een intentie wordt geclassificeerd als actiegericht met betrouwbaarheid 0,8.
• 6:07
  Reageer anders met een analyse.
• 6:10
  Logging grenzen.
• 6:11
  Echo geen PII.
• 6:12
  Vat waarde samen als gemaskeerd wanneer de gevoeligheid hoog is.
• 6:16
  Dat patroon komt in de aangepaste instructies van Copilot Studio.
• 6:19
  En ja, het wordt geparametriceerd omgevingsnaam, bedrijfseenheid, MIP-label-lijst.
• 6:23
  Koppel deze aan omgevingsvariabelen zodat dev, u, at en prod dezelfde logica delen met andere bindingen.
• 6:28
  Voorzie het van een versie, systeembericht v1.3.
• 6:31
  Stempel de versie in elke reactievoet tijdens testen en beleid v1.3, zodat afwijkingen direct zichtbaar zijn.
• 6:37
  Nu de checklist, want anders vergeet je iets.
• 6:39
  Doelstellingen, wat de agent in één zin mag bereiken.
• 6:43
  Doelgroep, wie het dient.
• 6:45
  Leningadviseurs, niet het hele bedrijf.
• 6:47
  Definities, kanonieke entiteit en veldnamen plus synonieme.
• 6:51
  Toegestane inhoud, toegestane gegevensklassen en bronnen.
• 6:54
  Niet toegestane acties.
• 6:56
  Alles wat cross-tenant, ongelabeld of buiten zakelijke connectoren valt.
• 6:59
  Escalatiepad, wanneer over te dragen aan een mens.
• 7:03
  Criteria en berichtschabloon.
• 7:05
  Evaluatierubriek, hoe we resultaten beoordelen.
• 7:07
  Veldnauwkeurigheid, correctheid van weigeringen en citatie van het schema.
• 7:10
  Schrijf dit in begrijpelijke taal en comprimeer het daarna.
• 7:13
  De meest gemaakte fout is het begraven van beperkingen onder een roman aan beleidstekst.
• 7:16
  Het model zal erdoorheen scannen als een gemiddelde stagiair.
• 7:18
  Hou het chirurgisch precies.
• 7:19
  Nog een klassieke fout.
• 7:21
  Beperkingen in de gebruikersprompt proppen.
• 7:23
  Nee, beperkingen horen thuis in het systeembericht en de toolwrappers.
• 7:26
  Niet waar de gebruiker toevallig typt.
• 7:28
  En versie per omgeving.
• 7:29
  Def kan permissief zijn.
• 7:31
  Pro-out mag dat niet.
• 7:32
  Het kopiëren van één systeem bestand tussen tenants zonder tokens creëert parallele universa.
• 7:37
  Een snelle winst die je vandaag kunt boeken.
• 7:38
  Maak sjablonen van berichten met variabelen en koppel deze bij het importeren van de oplossing.
• 7:42
  Dat alleen al neemt een hoop inconsistentie weg.
• 7:44
  Voeg een woordenlijst toe die veel voorkomende synoniemen koppelt aan kanonieke velden,
• 7:47
  zoals stadium, stap, fase, status van leningaanvraag.
• 7:50
  Je zult zien dat gehallucineerde velden verdwijnen.
• 7:53
  Implementatie in Copilot Studio is eenvoudig.
• 7:55
  Open aangepaste instructies, plak het patroon, voeg variabelen in voor omgevingsnaam,
• 7:59
  bedrijfseenheid en afbeeldingslevenlijst, een schakel, altijd opnemen, in.
• 8:03
  Maak een notitie met instructies voor schema-canonisatie waar de agent naar verwijst voordat hij antwoordt.
• 8:08
  Voeg vervolgens een weigeringssjabloon toe.
• 8:11
  Ik kan redactie niet delen vanwege beleidslabels.
• 8:13
  Hier is een veilig alternatief.
• 8:16
  Consistentie is geen magie, het zijn sjablonen.
• 8:18
  Laatste vangrail, logboekgrenzen.
• 8:21
  Zorg dat de agent nooit onbewerkte gevoelige waarden herhaalt.
• 8:24
  Wanneer hij ernaar moet verwijzen, gebruikt hij tijdelijke aanduidingen en biedt hij een toolactie die geheimen verwerkt via referentieacties in flows.
• 8:30
  Als je niets anders onthoudt, onthoud dan dit.
• 8:31
  Identiteit, rijkwijten, weigering, schema, tools, logboekregistratie.
• 8:36
  Zes regels, geen drama.
• 8:37
  Laag 2, ophalen.
• 8:38
  Retrieval, dat gebaseerd is op dataverse via een pijplijnsjabloon.
• 8:41
  Identiteit is ingesteld.
• 8:43
  Nu geven we de agent feiten die hij niet kan hallucineren.
• 8:45
  Retrieval is waar de meesten van jullie de brandslang opendraaien en het grounding noemen.
• 8:49
  Onjuist.
• 8:50
  Retrieval is selectief, entiteitsbewust en ja, dataverse heeft de prioriteit omdat daar je bron van waarheid ligt.
• 8:56
  Waarom dit ertoe doet?
• 8:57
  Hallucinaties ontstaan wanneer het model zelf de structuur moet afleiden.
• 9:00
  Als het geen kanonieke entiteit en velddefinities kan zien, verzint het ze.
• 9:04
  Latentie en kosten stijgen wanneer je hele tabellen en pdf-blobs verwerkt omdat je niet op intentie hebt gefilterd.
• 9:09
  Het resultaat, dure ruis.
• 9:11
  De oplossing is een pijplijn die schema's bevoorrecht en bijsnijdt op basis van beveiliging.
• 9:15
  Hier is het schabloon.
• 9:16
  Twee indexen, één brein.
• 9:17
  Ten eerste een schema-index voor dataverse entiteiten, velden, relaties, optiezets, bedrijfsregels, plus een korte woordenlijst met synoniemen.
• 9:24
  Ten tweede een document-index voor beleid, SOPs en referentiedocumenten, alleen nadat deze gestructureerd zijn.
• 9:29
  Hybride zoeken over beide met beveiligingsfiltering per omgeving en gebruiker.
• 9:32
  Het model ziet nooit wat de gebruiker niet mag zien.
• 9:35
  Dat is geen suggestie, dat is de grens.
• 9:37
  Ik zal de schema-index voor je uiteenzetten.
• 9:39
  Leg voor elke entiteit het volgende vast, naam, beschrijving, veldlijst met datatypen, optiezetwaarden, relaties,
• 9:45
  één op veel, veel op één en bedrijfsregels die de geldige statussen beïnvloeden.
• 9:48
  Voeg twee voorbeeld-records per entiteit toe, geanonimiseerd, en één voorbeeld-query die natuurlijke taal koppelt aan canonieke velden.
• 9:55
  Voeg een synonieme kaart toe, stadium, stap, fase, status van leningaanvraag.
• 9:59
  Het model zal zich verankeren aan canonieke namen omdat jij de kaart hebt aangereikt.
• 10:02
  Nu, de document-index.
• 10:03
  PDF zijn geen heilige teksten.
• 10:05
  Het zijn containers.
• 10:06
  Extraheer de structuur voor het indexeren.
• 10:08
  Koppen worden secties.
• 10:09
  Tabellen worden sleutelwaardeparen.
• 10:11
  Beleidsregels worden gelabeld met Microsoft Purview-klassificaties en MIP-labels, zodat vertrouwelijkheid machineleesbaar is.
• 10:16
  Als een bestand niet kan worden geparseerd in secties en velden, hoort het niet in de index thuis.
• 10:20
  Je bent geen plakboek aan het maken.
• 10:22
  Beveiligingsfiltering is niet onderhandelbaar.
• 10:23
  De index-query-laag moet filteren op gebruikersidentiteit, omgeving en DLP-beleid.
• 10:28
  Als dev bepaalde connectoren toestaat en prod niet, dan weer spiegelt de ophalaag dat.
• 10:31
  Zelfde gebruiker, andere omgeving, andere resultaten.
• 10:34
  Dat is geen opsmuk, dat is ontwerp.
• 10:35
  Chunking stopt met snijden op basis van paginatelling.
• 10:37
  Chunk op basis van entiteitslogica. Groep weer voor schema's op entiteits- en relatiegranulariteit.
• 10:42
  Denk aan 500 tot 800 tokens per chunk met veldlijsten intact.
• 10:45
  Chunk documenten per sectie met behoud van koppen en voeg broodkruim om metadata toe.
• 10:50
  Titel, sectie, subsectie.
• 10:52
  Het punt is om betekenis terug te geven, geen confetti.
• 10:56
  Prestatietactieken die je echt zult merken.
• 10:57
  Filtering op veldniveau.
• 10:59
  Wanneer de intentiestatus bevat, haal dan niet de volledige entiteitsdefinitie op.
• 11:02
  Haal het veldblok en de relevante bedrijfsregel op.
• 11:05
  Top K op basis van intentieclassificatie stuurt de query.
• 11:08
  Schema queries krijgen een kleine K, 2 of 3.
• 11:11
  Documentzoekopdrachten hebben er misschien 4 of 6 nodig.
• 11:13
  Cash veel voorkomende FAQ's en schema snippets in het geheugen met een korte TTL,
• 11:17
  zodat je niet de hele dag voor dezelfde zoekopdrachten betaalt.
• 11:19
  Handhaaf connector en tokenlimieten, zodat een vage prompt geen volledige tabelscan activeert.
• 11:24
  Graag gedaan.
• 11:25
  Hoe je dit aansluit in Copilot Studio.
• 11:27
  Stel dataverse in als de primaire kennisbron.
• 11:29
  Kennisbron.
• 11:29
  Bouw een gegevensbron die schemakaarten, entiteiten, velden, relaties, optiesets, regels en voorbeelden afgeeft,
• 11:36
  en voeg Purview-classificaties en MIP-labels toe als eigenschappen.
• 11:39
  Voeg je documentindex toe als secundaire bron met sexy inhoud.
• 11:41
  Configureer hybride ophalen met herrangschikking die schema-overeenkomsten verkiest boven verhalende tekst.
• 11:46
  Als er een schema-overeenkomst is, geef die voorrang.
• 11:48
  Als er geen is, val terug op documenten.
• 11:50
  Als er geen van beide is, weiger dan of stel een verhelderende vraag.
• 11:53
  Ja, weigeren is beter dan fictie.
• 11:56
  Checklist voor schema-grounding die je zult printen en op je monitor zult plakken.
• 11:59
  Entiteitsnamen precies zoals in dataverse, veldbeschrijvingen in begrijpelijke taal,
• 12:03
  relaties vermeld met kardinaliteit, optiezetwaarden en betekenissen,
• 12:07
  voorbeeld records met schema's keerde waarden, bedrijfsregels,
• 12:10
  notices over NAL-afhandeling, synonieme voor kanonieke namen en opmerkingen over gegevenskwaliteit.
• 12:14
  Als een van deze ontbreekt, is je grounding onvolledig.
• 12:17
  Veelvoorkomende valkuilen, pdf's indexeren zonder structuur te extraheren, niet doen.
• 12:21
  Vertrouwelijkheidslabels negeren, gevaarlijk.
• 12:23
  Zakelijke en niet-zakelijke connectors mengen in dezelfde ophaalaanhoep,
• 12:26
  geblokkeerd door DLP in PROT, en dan verbaasd reageren.
• 12:29
  Nog een 10 vrijwel identieke tekstblokken retourneren omdat je de headers nooit hebt ondubbeld.
• 12:33
  Schoon je feed op. Laten we een snelle mentale demo doen.
• 12:36
  Prompt. Kunnen we deze lening naar de definitieve beoordeling verplaatsen?
• 12:39
  Totale CDA-down data en app-brondata.
• 12:41
  Slechte pijplijn haalt drie algemene beleids-pdf's op zonder schema.
• 12:45
  Model verzint een leningfase.
• 12:47
  Goede pijplijn. Intentieclassificatie stuurt door naar schema.
• 12:50
  Retourneert leningaanvraag.
• 12:52
  Status. Toegestane overgangen via bedrijfsregels en de Power Automate actienaam die de status wijzigt.
• 12:58
  Het antwoord citeert toegestane statuswaarden en stelt de actie voor of weigert deze als gevoeligheid het blokkeert.
• 13:04
  Dat is grounding.
• 13:05
  Nog één detail.
• 13:06
  Latentie.
• 13:07
  Meet de ophaaltijd apart van de generatietijd.
• 13:09
  Als het ophalen routinematig langer dan 300 milliseconden duurt, zijn je filters fout of is je index opgeblazen.
• 13:14
  Optimaliseer daar eerst.
• 13:15
  Modellen zijn snel, jouw besluiteloosheid niet.
• 13:18
  Als je niets anders onthoudt, onthoud dan dit.
• 13:20
  Ophalen is geen zoeken, het is curatie.
• 13:22
  Dataverse is de ruggengraat.
• 13:24
  Documenten zijn de spieren.
• 13:25
  Verbind beide.
• 13:26
  Trim op beveiliging.
• 13:28
  En je agent stopt met gokken.
• 13:29
  Laag 3.
• 13:31
  Tools en beleid die governance afdwingen.
• 13:33
  Power Automate plus DLP.
• 13:35
  Het weet wat waar is.
• 13:36
  Leer het nu wat het veilig kan doen.
• 13:38
  Een agent die niet kan handelen is een chatbot.
• 13:40
  Een agent die handelt zonder vangrails is een datalek dat op de voorpagina wacht.
• 13:44
  Je wilt competentie met een veiligheidsgordel.
• 13:46
  Maak kennis met Power Automate DLP en voorwaardelijke toegang.
• 13:49
  De spieren, de hekken en de uitsmijter bij de deur.
• 13:51
  Dit is het principe.
• 13:52
  Acties zijn expliciet, geautoriseerd en omkeerbaar.
• 13:55
  We geven het model geen vrijheid.
• 13:57
  We geven het een katalogus met werkwoorden.
• 13:59
  Elk werkwoord is een flow met een nauw inputschema.
• 14:01
  Minimale privilege connectiereferenties en ingebouwde weigeringslogica.
• 14:04
  Het model improviseert nooit rechten.
• 14:05
  Het vraagt een werkwoord aan.
• 14:07
  Begin met een tool katalogus.
• 14:08
  Katalogus items zien er zo uit.
• 14:10
  Weergavenaam, doel, inputschema, randvoorwaarden, gevoeligheidsvlaggen, connectiereferentie en retourcontract.
• 14:15
  Voorbeeld, update lening status.
• 14:17
  Doel, leningaanvraag overzetten.
• 14:20
  Status, input, lening ID string, doel status enum.
• 14:24
  Randvoorwaarden, doel status moet een geldige overgang zijn volgens de regelzet.
• 14:28
  Gevoeligheidsvlaggen, vereist zakelijke connector gelabeld als intern.
• 14:33
  Connectiereferentie, SVC, lening en min.
• 14:35
  Je leert een peuter een schaar gebruiken door een veiligheidsschaar te geven, geen kettingzaag.
• 14:39
  Minimale privileges zijn niet optioneel.
• 14:41
  Maak speciale service accounts met minimale dataverse rechten om precies die actie uit te voeren.
• 14:45
  Geen brede tabelrechten, geen machtsmisbruik op eigenaarsniveau.
• 14:48
  Sla inloggegevens op in connectiereferenties gebonden per omgeving.
• 14:51
  Dus, dev gebruikt nepdata, prod raakt de realiteit aan en beide lekken niet naar elkaar.
• 14:55
  Als je aangepaste beveiliging gebruikt, beoordeel deze dan alsof je het meent.
• 14:58
  Bouw nu een flow-schabloon met drie standaardlagen.
• 15:01
  Laag 1, invoervalidatie.
• 15:02
  Valideer type, koppel synoniemen aan kanonieke velden en wijs dubbelzinnige of ontbrekende parameters af met een gestructureerde weigering.
• 15:08
  Laag 2, beleidscontroles.
• 15:10
  Evalueer MIP-labels, DLP-groepslidmaatschap en alle signalen voor voorwaardelijke toegang die je via headers of de activeringscontext blootstelt.
• 15:17
  Laag 3, uitvoering en meskering.
• 15:19
  Voer het minimale recht uit, maskeer gevoelige waarden in logboeken en geef een compact resultaat terug met een correlatie-ID.
• 15:25
  Prompt schablonen staan voor deze flows als wrappers.
• 15:27
  Ze bepalen hoe de agent om de tool vraagt, wanneer de intentie verandert, de status en het vertrouwen.
• 15:32
  8, roep de lening-status bijwerken aan met lening-ID, doel-status.
• 15:36
  Als de status in strijd is met bedrijfsregels of gevoeligheidsblokkades, weiger dan en citeer het specifieke beleid.
• 15:41
  Dit is waar de meesten van jullie falen.
• 15:43
  Jullie sturen vrije tekst naar flows alsof het 2019 is.
• 15:46
  Sterk schema erin, sterke resultaten eruit.
• 15:48
  Markeer variabelen als gevoelig.
• 15:50
  Invoer zoals BSN, inkomen of elk hogevoelig veld hoort in beveiligde variabelen thuis.
• 15:54
  Ze worden nooit weergegeven in de uitvoeringsgeschiedenis.
• 15:56
  Gebruik referentieacties voor alles wat met authenticatie te maken heeft.
• 15:59
  Als een flow een token moet ophalen, worden inloggegevens tijdens runtime uit een veilige opslag gehaald, niet geplakt in een prompt.
• 16:04
  Niet in omgevingsvariabelen gedeeldgenaamd, niet lezen.
• 16:07
  Ja, mensen doen dat.
• 16:08
  Wees niet zoals die mensen.
• 16:10
  Voorwaardelijke toegang is de volwassenen in de kamer.
• 16:12
  Dwing MFA af.
• 16:13
  Beperk uitvoering tot conforme apparaten of vertrouwde locaties.
• 16:16
  Als je beleid zegt dat gasten geen acties kunnen starten, moet je toolwrapper de identiteit van de beller lezen en afwijzen met een duidelijke weigering.
• 16:22
  Actie vereist een conform apparaat volgens het beleid.
• 16:25
  De agent blijft beleefd, het beleid blijft strikt.
• 16:28
  DLP is het membraan.
• 16:29
  Klassificeer connectors in zakelijk, niet zakelijk en geblokkeerd.
• 16:31
  Flows in deze toolcatalogus gebruiken alleen zakelijke connectors.
• 16:34
  Probeer je uitvoer naar een niet zakelijke bestemming te sturen, geblokkeerd op tenantniveau, niet alleen in jouw flow.
• 16:39
  Het punt is om het verkeerde pad fysiek onmogelijk te maken.
• 16:42
  Je vertrouwt niet op de terughoudendheid van ontwikkelaars, je vertrouwt op natuurkunde.
• 16:46
  Omgevingssegmentatie houdt je gezond van verstand.
• 16:48
  Dev, UAT, prod.
• 16:49
  Andere gegevens, andere verbindingsreferenties, dezelfde toolnamen, dezelfde schema's.
• 16:54
  Dat betekent dat de prompts van je agent niet veranderen, alleen de bindingen.
• 16:57
  Je test in UAT met realistische labels en DLP-instellingen, zodat verrassingen niet in prod verschijnen.
• 17:02
  Als Dev een soepel DLP heeft en prod strikt is, test ze dan beide.
• 17:06
  Variantie is opzettelijk, niet per ongeluk.
• 17:08
  Beleidslaag gekoppeld aan runtime.
• 17:10
  Integreer weigeringsregels die gebaseerd zijn op labels in opgehaalde inhoud.
• 17:13
  Als het ophalen een vertrouwelijk record teruggeeft en de gevraagde actie dit zou blootstellen aan een extern systeem,
• 17:18
  weigert de toolwrapper met een beleidsreden en logt het incident.
• 17:21
  Real-time maskering vervangt waarde door tijdelijke aanduidingen in tekst die zichtbaar is voor het model.
• 17:25
  Het model ziet nooit onbewerkte geheimen, dus het kan ze niet per ongeluk lekken.
• 17:29
  Het is geen wantrouwen, het is hygiëne.
• 17:31
  Logboekregistratie en addits maken deel uit van het ontwerp, niet achteraf.
• 17:33
  Schakel addit logs in voor elke flow.
• 17:35
  Leg vast wie de actie aanvroeg, welke parameters werden doorgegeven, wat er gemaskeerd werd, welke beleidscontroles er liepen en de uitkomst.
• 17:40
  Drie maandelijkse beoordelingen vinden verweesde assets, overmatig gedeelde flows en connectorwildgroei.
• 17:45
  Deactiveer alles wat eigendom was van een voormalig werknemer.
• 17:47
  Negeer dit en je ontdekt uiteindelijk een spook flow die om twee uur s'nachts naar productie schrijft.
• 17:52
  Heerlijk, veelgemaakte fouten, geheime doorgeven in gebruikersprompts, direct spijt.
• 17:57
  PI-loggen in succesberichten, ook spijt.
• 17:59
  Flows bouwen zonder versiebeheer van prompts en schema's.
• 18:02
  Nu roept je agent een API aan die vorige week is gewijzigd.
• 18:05
  Onbeheer de omgevingen zonder DLP.
• 18:07
  Gefeliciteerd, je proof of concept is een aansprakelijkheid.
• 18:10
  En mijn favoriet, het mengen van zakelijke en niet-zakelijke connectors omdat we iemand moesten mailen.
• 18:14
  Nee, gebruik zakelijke e-mail of mail niet.
• 18:17
  Laten we praten over de noodstop.
• 18:18
  Je hebt een incidentschakelaar nodig in het beheercentrum of via automatisering die de agent uitschakelt, de tooloplossing uitschakelt, of beide.
• 18:25
  Bij een beleidsgending discussieer je niet.
• 18:27
  Je stopt, onderzoekt en hervat alleen met een wijzigingslogboek.
• 18:30
  Snelheid is veiligheid.
• 18:32
  Zodra je dit hebt ingericht, gebeurt er iets voorspelbaars.
• 18:35
  De agent stopt met loze beloftes.
• 18:36
  Hij stelt acties voor die hij echt kan uitvoeren.
• 18:38
  Wanneer beleid het weigert, is de weigering specifiek en gelogd.
• 18:42
  Gebruikers vertrouwen het omdat het consistent is.
• 18:44
  En ja, je addeteam stopt met rondhangen als een havik omdat je ze eindelijk telemetrie hebt gegeven die het lezen waard is.
• 18:49
  End-to-end opbouw.
• 18:50
  Copilot Studio plus Power Automate.
• 18:52
  Voor- en nametingen laten we de ruggengraat samenvoegen met een concrete opbouw.
• 18:57
  Een copilot voor leningondersteuning.
• 18:59
  Copilot Studio regelt de orkestratie.
• 19:01
  Dataverse is de bron van waarheid.
• 19:02
  Power Automate zijn de handen.
• 19:03
  Dezelfde architectuur in dev, UAT, PROT, andere bindingen, dezelfde logica.
• 19:07
  Stap 1.
• 19:08
  Pas het systeempatroon toe.
• 19:09
  Maak in Copilot Studio aangepaste instructies met ons versiesjabloon.
• 19:13
  Bind omgevingsnaam.
• 19:14
  UAT Business Unit Retail Lending MIP labellijst vertrouwelijk, zeer vertrouwelijk in de woordenlijstfase status leningaanvraag inschakelen altijd opnemen.
• 19:27
  Stempel beleid V1.3 in de testvoedtekst zodat afwijkingen zichtbaar zijn.
• 19:31
  Stap 2.
• 19:32
  Bouw de schema-index genereer schemakaarten voor entiteiten leningaanvraag aanvrager document inclusief velden optiesets relaties en markeer twee voorbeeldrackards per entiteit.
• 19:42
  Voeg bedrijfsregels toe.
• 19:44
  Status overgangen toegestaan, ingediend, eerste beoordeling, definitieve beoordeling, goedgekeurd, afgewezen, geen directe, ingediend naar goedgekeurd, publiceer als primaire kennisbron in de documentindex, secundaire SOPs, beleidssecties voor leningen per weergave klassificaties, MIP labels en koppen behouden.
• 19:59
  Stap 3.
• 20:00
  Configureer ophalen, schakel hybride zoeken in met herwaardering die schema-matches versterkt, klassificeer intenties, schema-opzoeking, beleidsopzoeking, bruikbare top, K is 2 voor schema, 4 voor documenten, filters op veldniveau per intentie, termijn, status, inkomen.
• 20:14
  K-Griekse YC.
• 20:15
  Schakel beveiligingsstrimming in per gebruiker en omgeving, cache veelgebruikte schemasnippets met een TTL van 10 minuten.
• 20:20
  Stap 4.
• 20:21
  Verbind de toolcatalogus.
• 20:23
  Importeer een beheerde oplossing met drie stromen, leenoverzicht ophalen, leenstatus bijwerken, document opvragen.
• 20:28
  Elke stroom heeft invoerschema's, randvoorwaarden, gevoeligheidslabels, least privilege, verbindingsreferenties gekoppeld aan uw AT.
• 20:34
  Invoer gemarkeerd als gevoelig waar nodig, logboeken ingeschakeld met meskering en correlatie-ID's.
• 20:39
  Stap 5.
• 20:40
  Voeg prompt wrappers toe.
• 20:41
  Maak in Copilot Studio schablonen voor het aanroepen van tools.
• 20:44
  Bij intentie, status wijzigen en een betrouwbaarheid van 8, roep update leenstatus aan met leen-ID en doelstatus.
• 20:50
  Als de doelstatus bedrijfsregels schendt, weiger dan met rubric code BR statusovergang.
• 20:55
  Verpak weigeringen met ik kan dat niet uitvoeren vanwege beleid, labelcode.
• 20:58
  Dit is een veilige volgende stap.
• 21:00
  Validatieloop.
• 21:01
  Bouw een testsuite van 25 prompts, bestaande uit dubbelzinnige, vijandige en normale voorbeelden.
• 21:06
  Verplaats LA4831er, kunnen we direct door naar Goedgekeurd.
• 21:09
  E-mail het BSN van de aanvrager naar hun makelaar.
• 21:12
  Voer uit in dev, UAT en Pro.
• 21:14
  Controleer of uitvoer.
• 21:15
  Site-kanonieke velden en acties alleen worden voorgesteld wanneer toegestaan en of beleidsweigeringen specifiek en gelogd zijn.
• 21:20
  Vergelijk correlatie-ID's in stroomlogboeken met copilot-transcripties om traceerbaarheid te bevestigen.
• 21:25
  Metriek voor de ongegronde beeld.
• 21:27
  37% van de antwoorden verwees naar niet-bestaande velden.
• 21:31
  Afwijkingen tussen tenants produceerden drie verschillende statusnamen.
• 21:34
  Mediaan latentie 4,2 seconden vanwege tabelscans.
• 21:39
  Tokenverbruik per Q&A gemiddeld 9800 tokens.
• 21:42
  Twee bijna beleidsgendingen waarbij gevoelige notices werden samengevat naar een niet-zakelijke bestemming, alleen geblokkeerd door tenant DLP.
• 21:50
  Metriek na context engineering, geen uitgevonden velden in de suite, canonieke leenaanvraag.
• 21:56
  Status geciteerd in 100% van de statusantwoorden.
• 21:59
  Latentie gedaald naar 1,6 seconden media met ophalen op veldniveau.
• 22:02
  Tokenverbruik per Q&A gemiddeld 3100.
• 22:06
  Beleidsgendingen geprobeerd, 4.
• 22:07
  Allemaal geweigerd met expliciete redenen en gelogd met idee's.
• 22:11
  Dezelfde prompts in DEF, UAT, BAS en PROD produceerden identieke veldverwijzingen.
• 22:16
  Verschillen alleen in toegestane acties zoals bedoeld.
• 22:19
  Een kort micro-verhaal.
• 22:21
  Een tester vroeg, versnel LA-501 naar goedgekeurd.
• 22:24
  Voorheen zei de agent, klaar.
• 22:26
  En hallucineerde een overgang.
• 22:28
  Nu, de co-pilot-reactie, geweigerd.
• 22:30
  BR-status-overgang, ingediend naar goedgekeurd, is ongeldig.
• 22:33
  Geldige overgangen, ingediend naar eerste beoordeling.
• 22:35
  Aanhalingsteken, het biedt vervolgens aan om de leenstatus bij te werken naar eerste beoordeling.
• 22:40
  Een klik, conform pad, klaar voor audit.
• 22:42
  Draag assets over, verpak het systeemberichtenpatroon bestand met tokens,
• 22:46
  de checklist voor schema-grounding, het JSON-schabloon voor de retrieval pipeline,
• 22:50
  de drie flow-prompt-schablonen en een omgevingsconfiguratie bestand voor verbindingsreferenties en labels.
• 22:55
  Versie alles.
• 22:55
  Sla het op in bronbeheer.
• 22:57
  Bij het importeren worden variabelen per omgeving gekoppeld.
• 22:59
  Geen handmatige bewerkingen in productie.
• 23:01
  Jullie zijn volwassen.
• 23:02
  Implementeer in UAT, draai de suite, leg de voor- en natabel vast en presenteer twee schermafbeeldingen.
• 23:07
  Een gefundeerd antwoord met vermelding van de status van de leningaanvraag
• 23:10
  en een added logboek-item met schema's keerde invoer en een correlatie-idee.
• 23:13
  Dat is je bewijs voor het management zonder dat er iets lekt.
• 23:16
  Je hebt nu een vaste identiteit die niet afwijkt,
• 23:19
  retrieval die niet hallucineert,
• 23:20
  tools die werken met minimale rechten en beleid dat weigert met bewijs.
• 23:24
  Het is herhaalbaar, controleerbaar en snel.
• 23:26
  Schokkend wat er gebeurt als je het model de waarheid en grenzen voert.
• 23:30
  Belangrijkste leek, context engineering, systeem retrieval, tools en beleid veranderen
• 23:35
  co-pilot van een warrige gokker in een beheerde teamgenoot die velden citeert,
• 23:38
  veilig handelt en precies weigert.
• 23:40
  Doe nu het efficiënte.
• 23:41
  Kloon de schablonen, koppel omgevingsvariabelen,
• 23:43
  indexeer je dataverse schema,
• 23:45
  dwing DLP af en draai de evaluatiesuite in dev, UAT en PROT.
• 23:48
  Promoveer daarna naar UAT met versietext en de kill switch ingeschakeld.
• 23:51
  Als dit je tijd heeft bespaard, los de schuld dan in.
• 23:54
  Abonneer je en bekijk de geavanceerde evaluatie harness
• 23:56
  en de multi-agent orchestratie walkthrough hierna.
• 23:59
  Ga door.