企业知识助手的权限设计

核心问题

文档能被系统读取，不代表每个用户都有权看到。把全公司文件直接混在一个知识库里会扩大访问范围。

实践方法

检索前继承用户和文档权限，检索后再次确认可见性。缓存也必须按权限分隔。人员离职、部门变动和文档撤回要同步生效，并记录访问审计。

动手练习

设计两类角色和三份不同权限文档，测试直接提问、诱导提问与缓存命中时是否都会遵守隔离。

怎样检查成果

保存原始输入、你的处理过程和最终交付物。请一位目标使用者独立检查，记录他无法理解或无法使用的部分；下一轮只改一个关键问题，再比较修改前后的结果。