01 · 入口总体设计
第一版主入口用 Web 工作台，其他入口做适配层。
| 入口 | 定位 | 第一版建议 | 注意点 |
|---|---|---|---|
| Web 工作台 | 完整功能入口 | 首发主入口 | 适合展示引用、审计、验收、权限提示 |
| 小蓝助手 | 轻量问答/快捷任务入口 | 第二入口候选 | 要能识别用户身份和角色，不绕过权限 |
| 企业微信/微信 | 移动端和日常办公入口 | 后续接入 | 回答摘要要短，复杂结果回到 Web 查看 |
| OA 门户 | 企业内部统一入口 | 后续接入 | 适合放资料台账、流程入口、审批确认 |
| 钉钉/飞书 | 可选 IM 入口 | 按客户环境决定 | 只做入口适配，不复制后台逻辑 |
| 管理后台 | 体系管理员/系统管理员入口 | 首发管理入口 | 资料、权限、日志、验收、运维都在这里管 |
02 · 多入口统一链路
入口只是外壳，所有请求都进入同一个 Harness 控制层。
入口Web / 小蓝助手 / 微信 / OA / 钉钉
身份识别账号、角色、部门、会话来源
权限判断知识域、文档、片段、工具能力
能力编排智能体、工作流、Skill、RAG
回答输出摘要、引用、拒答、人工确认提示
审计留痕入口、用户、资料、模型、回答、引用
03 · 小蓝助手设计
小蓝助手适合做“随手问”和“快捷任务”，但不能承载全部管理功能。
适合小蓝助手做的事
- 查询程序文件要求。
- 问某个流程的检查要点。
- 生成访谈问题草稿。
- 提醒某个回答需要人工确认。
- 推送标准问题测试结果摘要。
不适合小蓝助手直接做的事
- 管理资料入库和停用。
- 配置权限矩阵。
- 查看完整审计日志。
- 导出敏感内审整改明细。
- 确认正式不符合项或整改关闭。
小蓝助手对话样式移动端轻量入口
用户
文件控制程序中，旧版文件应该怎么处理？
小蓝助手
应引用当前有效受控版本。发放更改后文件时，应收回更改前文件；作废文件应按作废或作废留用要求管理。
来源：QMS-CX-2025-01 详情到 Web 查看系统提示
如果涉及版本冲突或正式内审依据，请由体系管理员确认。
人工确认04 · 微信/企业微信入口
微信入口要轻，不要把复杂后台塞进聊天窗口。
| 能力 | 微信端表现 | 跳转 Web 的情况 |
|---|---|---|
| 制度问答 | 返回摘要 + 来源 | 查看完整引用和上下文 |
| 检查清单 | 返回清单摘要 | 编辑、导出、确认时跳 Web |
| 审核发现草稿 | 返回草稿摘要和风险提示 | 人工确认和归档跳 Web |
| 拒答/无权限 | 返回简短拒答原因 | 申请权限或查看原因跳 Web |
| 验收结果 | 推送测试摘要 | 查看失败原因和复测记录跳 Web |
05 · 集成原则
所有入口都要遵守同一套安全和审计规则。
统一身份
入口账号必须映射到企业用户、角色、部门和权限，不允许匿名绕过。
统一权限
微信、小蓝助手和 Web 使用同一套权限策略。
统一审计
所有入口都记录入口来源、用户、问题、引用和回答。
统一拒答
入口不同，拒答规则不能不同。
统一人工确认
正式结论和整改关闭必须回到授权人员确认。
统一运维
入口适配层故障不能影响核心知识库和控制层。