01 · 资料生命周期
资料先治理，再入库，再回答。
候选资料客户发送或内部识别，暂不直接入库。
授权确认确认可内部测试、可引用、可演示、是否脱敏。
台账登记记录来源、版本、负责人、状态、敏感级别。
解析分片PDF/OCR/Word/Excel 解析，生成片段和元数据。
索引构建全文索引、向量索引、程序编号和页码索引。
生命周期更新、停用、下线、重建索引、保留审计。
02 · 问答链路
用户提问后，权限要在模型看到资料之前生效。
识别用户用户、角色、部门、场景、当前任务。
问题分类制度问答、检查清单、整改建议、拒答测试等。
权限预过滤过滤无权知识域、文档和片段。
召回重排全文 + 向量 + Rerank，保留召回证据。
上下文组装再次过滤，控制片段数量和引用要求。
生成与校验本地模型生成，引用校验，拒答/人工确认策略。
03 · 权限逻辑
权限不是页面按钮，而是 RAG 链路中的强约束。
| 控制点 | 规则 | 失败风险 | 验收方式 |
|---|---|---|---|
| 入口权限 | 用户登录后识别角色、部门、任务范围 | 越权进入功能 | 不同角色访问同一页面 |
| 检索前过滤 | 无权知识域和文档不参与召回 | 无权片段被召回 | 越权题检查召回日志 |
| 上下文前过滤 | 召回后再次剔除无权片段 | 模型看到无权资料 | 检查上下文日志 |
| 引用过滤 | 答案不能引用无权来源 | 引用泄密 | 检查引用清单 |
| 导出控制 | 导出内容仍按角色过滤 | 结果外泄 | 普通员工导出测试 |
04 · 内审业务流
AI 不是替代内审，而是把资料转成草稿、清单和建议。
制度问答
查询程序文件要求，回答带文件编号、页码和片段摘要。
检查清单
把制度要求转成检查项目、证据、访谈对象和风险点。
访谈问题
按流程和岗位生成访谈问题，标注制度依据。
审核发现草稿
整理事实、证据缺口、可能依据，禁止自动判定不符合项。
整改任务建议
输出问题、原因方向、措施建议、验证方式，责任和关闭需人工确认。
归档与复盘
保留问答、引用、测试和失败原因，为后续纠错提供依据。
05 · 拒答与人工确认
系统要敢于说“不知道、无权限、需人工确认”。
| 触发场景 | 系统行为 | 标准话术方向 |
|---|---|---|
| 资料不足 | 拒答 | 当前已授权资料没有足够依据，建议补充资料。 |
| 用户无权限 | 拒答 | 当前角色无权查看该类资料，系统不会使用无权片段。 |
| 组织架构待确认 | 提示待确认 | 不能基于未确认组织架构作最终判断。 |
| 正式不符合项 | 人工确认 | AI 只提供依据和风险，最终结论需授权人员确认。 |
| 整改关闭 | 人工确认 | 需验证记录和授权确认，AI 不自动关闭整改。 |
06 · 审计日志
每次回答都要能复盘：为什么这样答，哪些资料没让模型看。
一条完整日志建议包含：
user_id / role / question / scenario / allowed_domains / retrieved_chunks / filtered_chunks / final_context / citations / model_name / model_version / prompt_version / answer / refusal_reason / risk_flags / test_case_id / result