L'assistente AI non dovrebbe essere percepito come un canale libero che legge tutto. Il suo valore vero nasce dal contesto operativo che riceve, dai controlli di perimetro e dalla distinzione chiara tra dato live, CCNL, policy interna e calcolo.
L'assistente lavora dopo l'identificazione del profilo nel portale o nella miniapp. Il contesto operativo utile viene costruito nel perimetro tenant e, quando serve, nel perimetro dipendente o team autorizzato.
Questo significa che il prompt non dovrebbe allargare da solo il perimetro della risposta: il filtro a monte deve restare tecnico, non lasciato all'iniziativa del modello.
La domanda utile da farsi non e se il modello "capisce" i permessi, ma se il sistema costruisce il contesto giusto prima di chiamarlo. In Lexferie la risposta affidabile nasce da quel filtro: profilo autenticato, tenant corretto, dati filtrati e assenza di contesto fuori perimetro.
Se il contesto disponibile non basta, la risposta corretta non e inventare. E dichiarare che manca contesto, che serve un controllo umano o che il caso richiede una verifica contrattuale o amministrativa ulteriore.
Il modulo AI usa un endpoint LLM configurato per ambiente tecnico. Il provider attivo puo variare in base all'assetto in uso. Per questo la pagina pubblica non promette in modo generico dettagli su retention o training del provider: se ti servono per valutazione aziendale, vanno confermati nel materiale tecnico o contrattuale applicabile al tenant.