เลเยอร์ที่รวมเอกสารของคุณเข้ากับฐานข้อมูล ไม่ควรเป็นผู้ตัดสินด้วยว่าข้อมูลนั้นหมายถึงอะไร หรือควรทำอะไรต่อ ดังนั้นจึงตั้งใจออกแบบให้การตัดสินใจเหล่านี้อยู่กับคน
ข้อมูลที่มีป้ายกำกับ
ป้ายติดไปกับตัวข้อมูลกำหนดโดยคนที่รับผิดชอบข้อมูลนั้น ไม่ใช่โดยโมเดล
→
คำขอยึดตามป้ายที่เข้มที่สุดเท่าที่มีไม่ใช่ค่าเฉลี่ย ไม่ใช่ชิ้นแรก แต่เป็นป้ายที่เข้มที่สุดในคำขอครั้งนั้น
→
สาธารณะ → โมเดล Frontier บน Cloud
ลับ → โมเดลบนฮาร์ดแวร์ของคุณเอง
อ่อนไหวที่สุด → ไม่ส่งไปที่โมเดลใดเลย
ตัวอย่างการจับคู่ป้ายกับปลายทาง ซึ่งผู้ดูแลระบบตั้งไว้ครั้งเดียว
ข้อมูลที่ไม่มีป้ายกำกับ
ไม่มีป้าย ป้ายที่เลเยอร์ไม่รู้จัก หรือป้ายที่ผิดรูปแบบ
→
ถือเป็นระดับที่อ่อนไหวที่สุด
→
ไปได้แค่ปลายทางที่เข้มงวดที่สุด คือฮาร์ดแวร์ของคุณเอง หรือไม่ส่งไปที่โมเดลใดเลย
เมื่อเปิดการตรวจสอบ ซึ่งคนเป็นผู้ตัดสินใจเปิดเป็นราย Workspace ข้อความใดที่เลเยอร์ตรวจย้อนกลับไปหาย่อหน้าที่มี Classification ในระบบของเลเยอร์เองไม่ได้ จะเข้าสู่เส้นทางที่สองนี้ ไม่ว่าจะมาพร้อมป้ายอะไรก็ตาม
คนเป็นผู้ตัดสินใจ ว่าใครจะติดป้ายให้ข้อมูล จะเปิดการตรวจสอบหรือไม่ และจะทำอะไรกับทุกคำตอบ ส่วนเลเยอร์ไม่เขียนอะไรลงในระบบของคุณ และบันทึกระดับที่แต่ละคำตอบพกไว้
ข้อมูลที่มีและไม่มีป้ายกำกับถูกจัดการอย่างไร และคนตัดสินใจตรงไหน
เลเยอร์อ่าน คนลงมือทำ เลเยอร์รันคำสั่งอ่านอย่างเดียวเพียงหนึ่งคำสั่ง ซึ่งผ่านการตรวจกับรายการที่อนุญาตก่อนรัน ใช้ได้เฉพาะกับตารางที่เจ้าของข้อมูลอนุมัติไว้ และบันทึกไว้ทุกครั้ง มันแก้ไขข้อมูลหรืออัปเดตระบบใด ๆ ไม่ได้ เมื่อคำตอบบอกว่ามีอะไรต้องทำ คนเป็นผู้ทำ ในระบบของตัวเอง ภายใต้อำนาจของตัวเอง
คนเป็นเจ้าของป้ายกำกับ ระดับความอ่อนไหวที่เลเยอร์ยึดตาม ถูกกำหนดโดยคนที่รับผิดชอบข้อมูลนั้น สำหรับเอกสาร กำหนดตอนนำเข้าระบบ สำหรับตาราง กำหนดไว้ในรายการ Catalog ของตารางนั้น หน้าที่ของเลเยอร์ไม่ใช่การตัดสินว่าอะไรเป็นความลับ แต่คือทำให้แน่ใจว่าสิ่งที่คนตัดสินไว้ถูกนำไปใช้ทุกครั้ง รวมถึงตอนที่นำสองแหล่งข้อมูลมาประกอบเป็นคำตอบเดียว
จะเข้มงวดแค่ไหนเป็นการตัดสินใจ และมีบันทึก Workspace หนึ่งสามารถตั้งให้รับเฉพาะสิ่งที่เลเยอร์ตรวจสอบเองได้ ในโหมดนั้น เนื้อหาที่ส่งไปให้โมเดลภายนอกได้ มีเพียงเนื้อหาที่เลเยอร์ดึงมาเองจากเอกสารที่มี Classification แล้ว และพกป้ายกำกับของเอกสารนั้นไปด้วย ส่วนที่เหลือทั้งหมด รวมถึงผลลัพธ์ที่ Query จากฐานข้อมูล จะอยู่บนฮาร์ดแวร์ของคุณเอง นี่คือการยอมสละขีดความสามารถของโมเดลภายนอก เพื่อแลกกับความแน่นอน การแลกนี้เหมาะกับ Workspace หนึ่ง ๆ หรือไม่ เป็นดุลยพินิจของคนที่รับผิดชอบ Workspace นั้น ไม่ใช่ของซอฟต์แวร์ และการเปลี่ยนค่านี้ถูกบันทึกไว้
ถ้าจะคลาดเคลื่อน ให้คลาดเคลื่อนไปทางระมัดระวัง Query ที่ไปแตะตารางที่อ่อนไหว จะพกระดับของตารางนั้นมาด้วย แม้จะเป็นแค่การนับจำนวนแถว คำตอบที่รวมจากหลายส่วนจะใช้ระดับที่เข้มที่สุดในบรรดาส่วนเหล่านั้น บางครั้งคำตอบจึงถูกจัดการอย่างระมัดระวังเกินจำเป็น และนั่นคือทิศทางที่ออกแบบให้เป็น ทุก Query และทุกการเรียกโมเดลถูกบันทึกพร้อมระดับที่มันพกไว้ คนจึงตรวจดูได้เสมอว่าเพราะอะไร