ข้อใดเติมข้อความ “บัญชี database” ให้สมบูรณ์และถูกต้อง
กให้ role และ tenant ทุกคู่ลองอ่าน แก้ ลบ ส่งออก และไฟล์แนบ รวม bulk/search/export เพราะ endpoint รองมักลืม control แม้หน้ารายละเอียดแก้แล้ว
ขควรมีสิทธิเท่าที่ endpoint ต้องใช้ แยก read/write/admin และห้าม app ใช้ owner schema ทำให้แม้ injection หลุด ผลกระทบยังถูกจำกัด
คต้องใช้แหล่งทางการวันที่ชัด citation, abstention และเจ้าหน้าที่ตรวจในเรื่องสิทธิหรือกฎหมาย ไม่ให้ model ตอบเด็ดขาดจากความจำโดยไม่มี retrieval
งต้องไม่เผย stack, version หรือ secret ขณะ log ภายในต้องพอสอบสวน การปิดรายละเอียดหน้าจอแต่ไม่เก็บหลักฐานเลยทำให้แก้เหตุไม่ได้
เฉลยอธิบาย
หลักฐานส่วนที่ 15: กรณี 1: ผู้บริหารสั่ง “ทำแอปให้ประชาชนใช้ AI” แต่ไม่มีปัญหาและตัวชี้วัดระบุข้อความเต็มว่า “บัญชี database ควรมีสิทธิเท่าที่ endpoint ต้องใช้ แยก read/write/admin และห้าม app ใช้ owner schema ทำให้แม้ injection หลุด ผลกระทบยังถูกจำกัด” ดังนั้นคำตอบคือ “ควรมีสิทธิเท่าที่ endpoint ต้องใช้ แยก read/write/admin และห้าม app ใช้ owner schema ทำให้แม้ injection หลุด ผลกระทบยังถูกจำกัด” ส่วนตัวเลือกอื่นเป็นหลักของคนละเงื่อนไขหรือคนละประเด็น