Как обезличивать запросы к LLM и не сломать корпоративный поиск

Корпоративный поиск сталкивается с дилеммой: имена сотрудников нужно скрыть от внешней LLM, но простая замена фамилий на случайные маркеры ломает цепочку «запрос → найденные документы → ответ». Без контекста модель не может корректно сопоставить данные.

Решение — развести приватность и полезность. Нужен отдельный слой для хранения mapping (соответствий), entity resolution для распознавания сущностей и policy engine, который решает, что и когда обезличивать. Ключевой нюанс: проверять надо не только входной prompt, но и ответ модели — иначе утечка возможна через вывод.