From 2da2d3905b850a9a7d6c2beaacad1e065761d6e9 Mon Sep 17 00:00:00 2001 From: lilosti <60880318+lilosti@users.noreply.github.com> Date: Wed, 18 Feb 2026 14:35:05 +0100 Subject: [PATCH 1/5] nu med det rigtige tekst --- admin/builderconfig.md | 62 ++++++++++++++++++++++++++++++++++-------- 1 file changed, 51 insertions(+), 11 deletions(-) diff --git a/admin/builderconfig.md b/admin/builderconfig.md index f787f81..1ed9edd 100644 --- a/admin/builderconfig.md +++ b/admin/builderconfig.md @@ -1,18 +1,58 @@ --- -title: Guardrails -parent: Builder +title: Builder rolle +parent: Admin --- -# Guardrails +# Builder rolle og rettigheder -Guardrails er software der hjælper med at sikre output fra sprogmodellen. Det kan f.eks. anvendes til at sikre at -sprogmoddelen overholder etiske, sproglige og persondatamæssige begrænsninger. +## Konfiguration af builder rolle -## Guardrails i AAK og AarhusAI +OpenWebUI kommer med to roller: -I AarhusAI findes der pt. kun en guardrail der sikrer et flydende context vindue (så systemet ikke laver en fejl -når contexten bliver fyldt). +- bruger +- administrator -Man kan finde dem her: -[https://github.com/AarhusAI/helm-deployments/blob/develop/applications/litellm/templates/message-trimming-config.yaml#L8](https://github.com/AarhusAI/helm-deployments/blob/develop/applications/litellm/templates/message-trimming-config.yaml#L8) -[https://github.com/AarhusAI/helm-deployments/blob/develop/applications/litellm/litellm-values.yaml#L105](https://github.com/AarhusAI/helm-deployments/blob/develop/applications/litellm/litellm-values.yaml#L105) +I AAK blev det hurtigt tydeligt at der var behov for en rolle der kunne bygge specialister/assistenter, samt en rolle der kune kunne anvende specialister og assistenter. For at imødekomme dette har vi lavet builder-rollen. + +Da OpenWebUI ikke understøtter flere roller har vi brugt rettihedssystemet til at lave rollen. Det er gjort således: + +1) Opret en ny gruppe her: +2) Navngiv gruppen "builder", skriv en passende beskrivelse +3) Under indstillingen "Hvem kan dele til denne gruppe" vælges "Medlemmer" +4) Gå til menupunktet "rettigheder" og konfigurer de rettigheder du ønsker + (du kan se hvordan AAK har konfigureret her [/builder/rettigheder.md](AAK builder rettigheder)) +5) Gem gruppen +6) Åbn gruppen igen for at tilføje medlemmer - det gøres i venstre side ved at trykke "Brugere" + +Det kan godt være at du har brug at konfigurere rettighederne anderledes end vi har gjort i AAK, det skal du være så +velkommen til. Hvis du er i tvivl om hvad en rettighed betyder kan der måske hentes viden i OpenWebUIs dokumentation. +I AAK har vi mange grupper i systemet (500+) da vi udover rettighedgruppen "Builder", også har almindelige +brugergrupper der afhængere af brugerens organisatoriske indplacering. Som ansat i ITK Development tilhører jeg flg. grupper + +- Aarhus Kommune +- MKB +- Borgerservice og Biblioteker +- ITK +- ITK Development + +Dette er for at vi kan dele specialister/assistenter til de relevante brugere. Det er også derfor at indstillingen +"Medlemmer" i punkt 3 giver rigtig meget mening for os (du kan som builder kun dele i grupper du selv er i = din +egen organisation), men også fordi at en liste på 500+ grupper at dele med at lidt uoverskuelig. + +Har du ikke så mange grupper i dit system giver det måske mening for dig at vælg "Alle" i punkt 3 i stedet. + +## Standard rettigheder + +I bunden af gruppe listen er en knap til "standard rettigheder" nye grupper der bliver oprettet vil arve de +rettigheder der er konfigureret her. Vi bruger standardrettighederne til vores organisatoriske grupper og de +dækker over de rettigheder man har som almindelig bruger af systemet (altså ikke builder-rettigheder). Når en +bruger kun placeres i en organsiatorisk gruppe har vedkommende så "kun" standardrettighederne, og det er derfor +ikke nødvending at have en ekstra rolle-gruppe til en almindelig bruger. Du kan se hvordan vores standard +rettigheder er konfigureret her: [/slutbruger/rettigheder.md](slutbruger rettigheder). + +## Base modeller + +På base modellerne (sprogmodelerne) kan man indstille hvem der har rettighed til at anvende dem. Der har AAK valgt +kun at dele basemodellen med "builders", så den almindelige slutbruger ikke har mulighed for at chatte direkte med +en sprogmodel, men kun med en assistent der er delt med dem. Det betyder også at slutbrugere der ikke er i en +organisatorisk gruppe ikke vil have adgang til nogen modeller/specialister/assistenter. From 98ac76b6c198828fd97b2844f134336ffb7f8ee9 Mon Sep 17 00:00:00 2001 From: lilosti <60880318+lilosti@users.noreply.github.com> Date: Wed, 18 Feb 2026 14:38:13 +0100 Subject: [PATCH 2/5] lint --- admin/builderconfig.md | 7 ++++--- 1 file changed, 4 insertions(+), 3 deletions(-) diff --git a/admin/builderconfig.md b/admin/builderconfig.md index 1ed9edd..0915d86 100644 --- a/admin/builderconfig.md +++ b/admin/builderconfig.md @@ -12,11 +12,12 @@ OpenWebUI kommer med to roller: - bruger - administrator -I AAK blev det hurtigt tydeligt at der var behov for en rolle der kunne bygge specialister/assistenter, samt en rolle der kune kunne anvende specialister og assistenter. For at imødekomme dette har vi lavet builder-rollen. +I AAK blev det hurtigt tydeligt at der var behov for en rolle der kunne bygge specialister/assistenter, +samt en rolle der kune kunne anvende specialister og assistenter. For at imødekomme dette har vi lavet builder-rollen. Da OpenWebUI ikke understøtter flere roller har vi brugt rettihedssystemet til at lave rollen. Det er gjort således: -1) Opret en ny gruppe her: +1) Opret en ny gruppe her: skærmbillede der viser knapper i løsningen 2) Navngiv gruppen "builder", skriv en passende beskrivelse 3) Under indstillingen "Hvem kan dele til denne gruppe" vælges "Medlemmer" 4) Gå til menupunktet "rettigheder" og konfigurer de rettigheder du ønsker @@ -39,7 +40,7 @@ Dette er for at vi kan dele specialister/assistenter til de relevante brugere. D "Medlemmer" i punkt 3 giver rigtig meget mening for os (du kan som builder kun dele i grupper du selv er i = din egen organisation), men også fordi at en liste på 500+ grupper at dele med at lidt uoverskuelig. -Har du ikke så mange grupper i dit system giver det måske mening for dig at vælg "Alle" i punkt 3 i stedet. +Har du ikke så mange grupper i dit system giver det måske mening for dig at vælg "Alle" i punkt 3 i stedet. ## Standard rettigheder From 70992a45cc6da28ebca16bd076273921e3d88c29 Mon Sep 17 00:00:00 2001 From: lilosti <60880318+lilosti@users.noreply.github.com> Date: Wed, 18 Feb 2026 15:02:42 +0100 Subject: [PATCH 3/5] Update admin/builderconfig.md Co-authored-by: Jeppe Kuhlmann Andersen <78410897+jekuaitk@users.noreply.github.com> --- admin/builderconfig.md | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/admin/builderconfig.md b/admin/builderconfig.md index 0915d86..70a2c46 100644 --- a/admin/builderconfig.md +++ b/admin/builderconfig.md @@ -15,7 +15,7 @@ OpenWebUI kommer med to roller: I AAK blev det hurtigt tydeligt at der var behov for en rolle der kunne bygge specialister/assistenter, samt en rolle der kune kunne anvende specialister og assistenter. For at imødekomme dette har vi lavet builder-rollen. -Da OpenWebUI ikke understøtter flere roller har vi brugt rettihedssystemet til at lave rollen. Det er gjort således: +Da OpenWebUI ikke understøtter flere roller har vi brugt rettighedssystemet til at lave rollen. Det er gjort således: 1) Opret en ny gruppe her: skærmbillede der viser knapper i løsningen 2) Navngiv gruppen "builder", skriv en passende beskrivelse From e274404ead90aa4d2b65c258ac42344835b976fe Mon Sep 17 00:00:00 2001 From: lilosti <60880318+lilosti@users.noreply.github.com> Date: Wed, 18 Feb 2026 15:02:54 +0100 Subject: [PATCH 4/5] Update admin/builderconfig.md Co-authored-by: Jeppe Kuhlmann Andersen <78410897+jekuaitk@users.noreply.github.com> --- admin/builderconfig.md | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/admin/builderconfig.md b/admin/builderconfig.md index 70a2c46..b1012e6 100644 --- a/admin/builderconfig.md +++ b/admin/builderconfig.md @@ -28,7 +28,7 @@ Da OpenWebUI ikke understøtter flere roller har vi brugt rettighedssystemet til Det kan godt være at du har brug at konfigurere rettighederne anderledes end vi har gjort i AAK, det skal du være så velkommen til. Hvis du er i tvivl om hvad en rettighed betyder kan der måske hentes viden i OpenWebUIs dokumentation. I AAK har vi mange grupper i systemet (500+) da vi udover rettighedgruppen "Builder", også har almindelige -brugergrupper der afhængere af brugerens organisatoriske indplacering. Som ansat i ITK Development tilhører jeg flg. grupper +brugergrupper der afhænger af brugerens organisatoriske indplacering. Som ansat i ITK Development tilhører jeg flg. grupper - Aarhus Kommune - MKB From b0cdfb3cadcb515e1e5730989ce4d185d03dbc64 Mon Sep 17 00:00:00 2001 From: lilosti <60880318+lilosti@users.noreply.github.com> Date: Wed, 18 Feb 2026 15:03:08 +0100 Subject: [PATCH 5/5] Update admin/builderconfig.md Co-authored-by: Jeppe Kuhlmann Andersen <78410897+jekuaitk@users.noreply.github.com> --- admin/builderconfig.md | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/admin/builderconfig.md b/admin/builderconfig.md index b1012e6..c79dbae 100644 --- a/admin/builderconfig.md +++ b/admin/builderconfig.md @@ -44,7 +44,7 @@ Har du ikke så mange grupper i dit system giver det måske mening for dig at v ## Standard rettigheder -I bunden af gruppe listen er en knap til "standard rettigheder" nye grupper der bliver oprettet vil arve de +I bunden af gruppe listen er en knap til "standard rettigheder". Nye grupper der bliver oprettet vil arve de rettigheder der er konfigureret her. Vi bruger standardrettighederne til vores organisatoriske grupper og de dækker over de rettigheder man har som almindelig bruger af systemet (altså ikke builder-rettigheder). Når en bruger kun placeres i en organsiatorisk gruppe har vedkommende så "kun" standardrettighederne, og det er derfor