候选资料
客户发送或内部识别，先登记，不直接入库。
业务逻辑
从资料进入，到回答输出，再到复测归档
这页把产品经理需要交代给开发的核心链路展开。资料怎么进、权限怎么控、回答怎么出、哪里必须人工确认、哪里要留痕，都放在同一条链里。
6链路段
5控制点
1审计闭环
主线资料治理、问答链路、权限控制、人工确认
输出问答、清单、访谈问题、发现草稿、整改建议
底线正式结论、整改关闭和签批都不自动化
资料生命周期
先治理，再入库，再回答
授权确认
确认可内部测试、可引用、可演示、是否需要脱敏。
台账登记
记录来源、版本、负责人、状态和敏感级别。
解析分片
PDF、Word、Excel、图片分别处理，形成片段和元数据。
索引构建
全文索引、向量索引、程序编号和页码索引一起生成。
生命周期维护
更新、停用、下线、重建索引和审计保留都要有记录。
问答链路
权限要先过，模型后看
识别用户
用户、角色、部门、场景和当前任务先定下来。
问题分类
制度问答、检查清单、整改建议、拒答测试等先分流。
权限预过滤
无权知识域、文档和片段不参与召回。
召回重排
全文、向量和重排一起做，保留证据链。
上下文组装
召回后再过滤一遍，不让模型看到无权内容。
生成与校验
本地模型生成后做引用校验、拒答和人工确认。
内审业务流
AI 负责草稿，责任还是在人
制度问答
回答带文件编号、页码和片段摘要，方便复核。
检查清单
把制度要求转成检查项目、证据和访谈对象。
访谈问题
按流程和岗位生成问题，标出依据来源。
审核发现草稿
整理事实、证据缺口和可能依据，不自动下结论。
整改建议草稿
输出问题、原因方向、措施建议和验证方式。
归档复盘
保留问答、引用、测试和失败原因，留给后续修正。
审计日志