RAG SaaS — Recherche documentaire fiabilisée

1// Retrieval — score de confiance mesuré, jamais marketé comme acquis
2async function search(query: string, userId: string): Promise<ScoredResult[]> {
3  const allowedDocIds = await permissionsSync.getAccessibleDocs(userId) // synchronisé côté client
4
5  const candidates = await vectorSearch(query, { filter: { docId: allowedDocIds } })
6
7  return candidates.map(c => ({
8    ...c,
9    confidence: computeConfidence(c.similarity, c.sourceAgreement), // mesuré, pas déclaré
10  }))
11}
12
13fastify.get('/health', async () => ({ status: 'ok', service: 'retrieval' }))

1// Permissions natives synchronisées avec les outils du client — pas un filtre a posteriori
2async function syncPermissions(clientId: string): Promise<void> {
3  const source = await getPermissionSource(clientId) // ex: Google Workspace, SharePoint
4
5  const grants = await source.listAccessGrants()
6
7  await db.$transaction(
8    grants.map(g =>
9      db.docAccess.upsert({
10        where: { docId_userId: { docId: g.docId, userId: g.userId } },
11        create: g,
12        update: g,
13      })
14    )
15  )
16}