政企知识库建设中的权限与审计设计要点

政企客户的知识库项目中，检索准确率通常在几轮迭代后即可达到验收要求，而项目周期真正被拉长的地方，是权限模型与审计闭环的设计。本文整理我们的做法。

权限应在检索阶段生效

常见误区是先检索再过滤：模型已经「看到」了无权访问的内容，仅在输出时隐藏。正确的做法是在向量检索与关键词检索阶段就按用户身份过滤候选文档，权限来源与组织架构同步。

文档级与段落级权限并存

同一份文件可能包含不同密级的章节。知识库需要支持在入库时按段落标注权限，并在检索时按段落而非整份文件判断。

审计闭环

审计不只是记录日志。谁在何时检索了什么、命中了哪些文档、生成了什么回答，需要形成可追溯的链路，并支持按人、按文档、按时间段查询与导出。

• 权限过滤前置到检索阶段，与组织架构同步
• 支持段落级权限标注
• 检索、命中与生成三段日志关联可追溯
• 提供审计查询与导出，并纳入验收清单