İncelemeye sunulacak kayıt
Kaynak–indeks uzlaştırması, RLS negatif testleri, veri minimizasyon kaydı ve kaynaklı yanıt örneklemi
MASTER KÜTÜPHANE / NEXUS-AI
D-TECH-02
Drive kaynağı · v2.0Private RAG ve Vektör Veritabanı Yönetim Kılavuzu
Private RAG bilgi tabanında belge parçalama, vektör güncelleme, kişisel veri maskeleme ve dikey erişim ayrımı.
BELGE KÜNYESİ / DRIVE KAYNAĞI
Kimlik ve kullanım kaydı
- Kaynak türü
- Drive kaynaklı uyarlama
- Yayın kapsamı
- Açık arşiv ve uyarlama ilkeleri ↗
- Belge kodu
- D-TECH-02
- Tam başlık
- Private RAG ve Vektör Veritabanı Yönetim Kılavuzu
- Program / alan
- Nexus-AI
- Metodoloji fazı
- 3 / 4 · Build
- Belge türü
- Teknik kılavuz
- Kaynak sürüm
- v2.0
- Kaynak dönemi
- Ekim 2026 · belge üstbilgisi
- Yayın ve dağıtım
- İnovapark Açık Arşiv · herkese açık kopya
- Kaynak
- Google Drive Master Kütüphanesi
- Onay durumu
- Müşteri özelinde doğrulanacak
Kullanım koşulu
Kaynak metin korunmuştur. İçindeki hedef ve sistem davranışları müşteri ortamında test edilmeden gerçekleşmiş sonuç veya uygunluk beyanı olarak kullanılmaz.
Kabul kanıtı
Veri erişimi, maskeleme, senkronizasyon ve geri alma testlerinin kanıtlanması.
UYGULAMA MASASI / TEKNIK KILAVUZ
Bu belgeyle nasıl çalışılır?
Kaynak metindeki adımları gerçek kayıtlarla eşleştirin; karar, sahip, tarih ve kanıtı birlikte tutun.
Girdiler
SSOT belgeleri; SOP el kitapları; veri sözlükleri; erişim kuralları
Ölçüm
Güncel ve yetkili indeks kaydı / örneklenen kayıt
İş akışı
- Kaynak belgeleri sınıflandır
- kişisel veriyi maskele
- parçalama ve indekslemeyi uygula
- erişim ve senkronizasyonu test et
Kayıt alanları
| No | Alan | Kanıt kaydı |
|---|---|---|
| 01 | Kaynak sürüm | Kaynak / sahip / tarih |
| 02 | veri sınıfı | Kaynak / sahip / tarih |
| 03 | indeks | Kaynak / sahip / tarih |
| 04 | tenant | Kaynak / sahip / tarih |
| 05 | maskeleme testi | Kaynak / sahip / tarih |
| 06 | erişim testi | Kaynak / sahip / tarih |
Uygulama sınırı
Senkronizasyon süresi ve anonimleştirme yeterliliği hedef olarak ölçülür, otomatik güvence sayılmaz.
TAM METİN / V2.0
Drive kaynak metni
D-TECH-02: Private RAG ve Vektör Veritabanı Yönetim Kılavuzu
Program: Bölüm 1 - Çatı Holding, Mimari ve Teknik Altyapı (Nexus-AI)
Doküman Kodu: D-TECH-02
Tarih: Ekim 2026
Versiyon: v2.0
Hazırlayan: Inovapark Danışmanlık ve InoMatrix Veri Mimari Komitesi
1. KARAR ÖZETİ VE AMAÇ
Vultr bulut altyapısı üzerinde koşan Supabase PostgreSQL ve PGVector tabanlı Private RAG sistemlerinde kurumsal bilgilerin depolanması, güncellenmesi, vektörleştirilmesi ve PII (kişisel tanımlayıcı bilgi) anonimleştirilmesi standartlarını belirlemek.
2. KAPSAM, GİRDİLER VE BAŞLANGIÇ KOŞULLARI
Girdiler: SSOT kurumsal dokümanları, SOP el kitapları, anayasalar, dikey veri sözlükleri.
Kapsam İlkesi: Hassas kişisel ve finansal veriler vektör veritabanına aktarılmadan önce otomatik maskeleme algoritmalarıyla temizlenir; her dikey iştirak yalnızca kendi izole namespace alanındaki vektörlere erişebilir.
3. UÇTAN UCA UYGULAMA YÖNTEMİ
1. Chunking ve Embedding Politikası: Dokümanlar anlamsal bütünlükleri bozulmaksızın optimum parçalara (chunks) bölünür ve onaylı modellerle vektörleştirilir.
2. Otomatik Senkronizasyon (Max 30sn): SSOT veri tabanında yapılan herhangi bir revizyon, webhook tetikleyicileriyle PGVector üzerinde 30 saniye içinde güncellenir; eski vektörler silinir.
3. PII Maskeleme (Scrubbing): Müşteri ve çalışan verileri vektör uzayına girmeden önce otomatik olarak anonimleştirilir.
4. İzole Namespace Mimarisi: Dikeyler arası çapraz veri sızıntısını önlemek için her iştirak için ayrı vektör kümesi tanımlanır.
4. ROLLER, RACI VE KARAR SINIRLARI
A (Hesap Veren): Veri Tabanı Mimarı / Lead Data Engineer
R (Uygulayan): Backend ve AI Entegrasyon Mühendisleri
C (Danışılan): Hukuk ve KVKK Uyum Uzmanları
I (Bilgilendirilen): InoMatrix İcra Kurulu (ExCo)
5. RİSKLER, İSTİSNALAR VE ESKALASYON
Kritik Sınır: Maskelenmemiş hassas verilerin vektör veritabanına yüklenmesi yasaktır.
Eskalasyon: Senkronizasyon gecikmesi (lag) 30 saniyeyi aştığında sistem otomatik cache temizliği tetikler ve yöneticiye uyarı gönderir.
6. ÖLÇÜM, HEDEF VE KALİBRASYON
Birincil Gösterge: Güncel ve senkronize vektör oranı (Hedef: %100 eşleşme).
Ritim: Haftalık veri bütünlüğü ve senkronizasyon testi.
7. KABUL ÖLÇÜTLERİ VE YAYIN KAPISI
Asgari Kabul Kanıtı: Private RAG sorgu doğrulama testi ve PII maskeleme denetim raporu.
Durum: Onaylı ve Yürürlükte.
D-TECH-02 / TEKNİK KONTROL
Kaynaklı ve izinli RAG kayıt hattı
Kaynak taslağı uygulama sınırı, olumsuz test ve ölçülmüş kabul kanıtıyla tamamlayan çalışma örneği.
Temsili olay: FIN-02 SOP’si v1.2’den v1.3’e geçer; eski paragraf artık kullanılmamalıdır.
İşlem sırası
- Belgeyi kaynak URI, sahip, tenant, yürürlük tarihi, sürüm ve saklama sınıfıyla kaydet; gereksiz kişisel alanları indeks öncesi ayıkla.
- Parçayı ve embedding’i aynı kaynak sürümüne bağla; arama tablosunda satır düzeyi erişim politikasını sorgudan önce uygula.
- Sürüm olayını indeksle uzlaştır; eski parça etkinken yanıtı “güncel” diye sunma, insan kuyruğuna aktar.
| Olumsuz test | Beklenen güvenli sonuç |
|---|---|
| Başka tenant paragrafı | Başlık, metin ve metadata aramada görünmez. |
| Eski SOP sürümü | Yanıt güvenli biçimde durur; kaynak sürümü doğrulanır. |
| PII içeren test belgesi | İndeks ve loglarda kişisel alan görünmez; yeniden tanımlama riski incelenir. |
Yayın kararı
Bir yetkisiz parça veya eski kritik SOP alıntısı görülürse yayılım durdurulur.
Uygulama ve denetim
Teknik ekip işlemi yürütür; risk/veri sahibi sınırı onaylar; bağımsız kontrol sonuçları inceler.
D-AI-05 · Private RAG ↗Supabase · İzinli RAG ↗Supabase · Data API değişikliği ↗
Örnek olay kurgusaldır. Kaynak metindeki “onaylı/yürürlükte” beyanı kuruma özel test ve kurul kararını kanıtlamaz.