直接回答
石家庄企业建设AI知识库时，应把权限控制放在检索之前：系统先确认用户身份，再根据部门、角色、文档密级、项目范围和字段敏感度筛选可读取内容。回答要保留来源，越权或无法确认时停止并转人工，不能让模型先看到全部资料再“要求它不要说”。
传统文件夹权限只控制“能否打开文件”，AI知识库还会把多个片段组合成答案。如果索引、缓存或引用环节没有继承权限，用户可能通过换一种问法获得不该看到的内容。
权限分层至少包含五层
- 公开层：官网、公开产品资料和通用服务说明；
- 企业内部层：全员制度、通用流程和办公知识；
- 部门层：财务、销售、生产、人事等部门资料；
- 角色与项目层：管理者、经办人、具体项目成员的专属内容；
- 敏感字段层：个人信息、工资、价格、合同、客户和财务明细。
正确顺序是“先授权，再检索”
用户登录后，系统把身份和角色传给检索服务，只在获准范围内召回文档片段，然后交给模型生成答案。若不同来源权限不同，应按最严格边界处理。禁止仅靠提示词约束，也不要把全库内容放进上下文后再做输出过滤。
文档需要带哪些权限信息
每份资料至少记录所有者、适用部门、可见角色、密级、生效与失效日期、版本和复核人。项目资料还应带项目成员范围。权限变化后，要同步更新索引与缓存，而不是只修改原文件夹。
用越权测试验证是否有效
- 普通员工询问管理层数据；
- 销售询问其他区域客户信息；
- 离职或转岗账号继续访问旧项目；
- 用模糊表达、总结请求或多轮追问绕过限制；
- 回答正确，但引用链接本身无权打开。
验收既要看“该回答的能回答”，也要看“不该回答的确实拒绝”。日志应记录提问者、时间、命中的资料、权限判断、输出及人工处理。
常见问题
私有化部署就不需要权限了吗？
仍然需要。私有化解决的是运行环境，不能替代企业内部的身份、角色和数据访问控制。
小企业权限可以简单一些吗？
可以减少层级，但财务、人事、客户、合同和价格等敏感资料仍应单独授权。
权限设计应与企业AI安全治理和现有OA、ERP、CRM账号体系衔接。石家庄企业也可通过本地AI落地服务评估现有权限基础。