企业级知识中枢，按企业 / 部门 / 业务线 / 岗位四级隔离
Agent-User 支持多源知识接入、知识图谱构建与四级分层权限治理，让员工按权限看到授权内容，每一个回答都带可追溯的来源。
顶层规则最复杂 · 底层个人 DIY 自由度更高
- 数据出境策略 / 零信任
- 审计签名 + 不可篡改追溯
- 租户隔离 + 端到端加密
- 国密 SM2/SM3/SM4 强制
- 等保三级 + ISO 27001
- 法务/财务/HR 红线规则
- 模型白名单 / 黑名单
- 重大操作 HITL 审批
知识接入
支持文档、数据库、API、第三方系统四类源。
本地文件 / 共享盘
PDF / Word / Excel / PPT / Markdown / 图片 / 扫描件；增量指纹索引。
企业 Wiki / 知识库
对接 Confluence / Notion / SharePoint / 语雀 / 飞书文档 / 钉钉文档。
业务数据库
对接 MySQL / PostgreSQL / Oracle / SQL Server / 达梦 / 人大金仓；只读 + 行级权限。
业务系统 API
对接 ERP / CRM / 工单 / OA / 自研系统；OAuth 2.0 / 短期 token 鉴权。
四级分层权限矩阵
知识按企业 / 部门 / 业务线 / 岗位四级隔离，每一层独立可见范围、编辑权限与审批流程。
| 层级 | 可见范围 | 编辑权限 | 审批流程 |
|---|---|---|---|
企业级知识库 | 全集团通用知识（制度 / 流程 / 培训资料 / 产品手册） | 知识管理员 / 总部指定人员 | 总部知识治理委员会审批 + 版本变更审计 |
部门级知识库 | 本部门业务知识（部门规章 / 内部 SOP / 项目文档） | 部门负责人 / 部门知识专员 | 部门负责人审批 + 跨部门可见需总部授权 |
业务线级知识库 | 业务线专属知识（产品文档 / 行业研究 / 客户案例） | 业务线负责人 / 产品经理 | 业务线负责人审批 + 跨业务线二次授权 |
岗位级知识库 | 员工个人 / 岗位专属知识（个人笔记 / 岗位手册 / 项目工作区） | 员工本人 / 直属上级 | 默认仅本人可见，共享需显式授权 + 时效设置 |
知识图谱
从非结构化文档中自动构建实体关系图谱，支持可视化编辑与查询。
实体识别
从文档中自动抽取组织、产品、人员、项目、合同、客户等实体；支持自定义实体类型与同义词。
关系抽取
自动识别实体间关系（隶属、供应、合作、引用等）；支持增量构建与人工修正。
可视化编辑器
图谱浏览器支持筛选、聚焦、路径查询；可作为 Skill 集成到数字员工工作流。
混合检索
关键字 + 向量 + 知识图谱三元融合，运行时上下文策略脱敏。
关键词 + 向量混合
关键字精确匹配 + 向量语义匹配双通道，按 query 类型动态加权。
知识图谱路径查询
复杂关系问题走图谱路径查询（如「A 部门的所有合作方」），结果可解释。
引用溯源 v2
每条答案附带来源 locator（页码 / 段落 / 章节）、parser 类型、置信度评分。
运行时脱敏
Runtime 模型上下文策略确保用户只能看到他有权看到的内容片段，原始路径 / 数据 key 不外泄。
安全模型
三层防护保证知识资产安全。
加密索引
Runtime-only wrapped data-key 生命周期；索引材料与缓存默认 AES-256-GCM 加密。
引用与置信度
每条引用携带置信度评分、来源溯源 v2 元数据，检索质量门控保证最低引用质量。
上下文策略
Runtime 模型上下文策略决定哪些片段可发送至外部模型，敏感片段自动截断或脱敏。
申请知识库接入方案
我们提供从知识梳理、权限建模、图谱构建到检索调优的全流程服务。