AI知识助手：基于企业内部知识的引文回答与权限管控

知识助手的定义与边界

AI知识助手是一种企业知识解决方案，帮助员工、团队负责人和支持人员在数秒内找到所需的政策、流程或项目信息，而无需向同事询问。它采用检索增强生成（RAG）技术：助手首先在您的授权来源中检索能够回答问题的段落，再仅依据这些段落生成简短回答，并附上每条来源的链接。

助手止步于建议。它负责阅读，不代任何人审批申请、修改记录或发送消息。它面向内部用户；涉及订单数据的客户端对话是独立的解决方案。它也不取代文档所有者：当来源相互矛盾或缺失时，助手会如实说明，并注明负责人。

本页描述的是一项成长型能力。Netbase JSC 已为一位未具名客户交付了 RAG 知识助手，记录为匿名作品集记录；以下设计说明的是我们如何构建与治理该系统，而非该客户的项目结果。本解决方案属于数字产品系列。

对话界面可基于 Netbase JSC 产品化模块库中的 AI chatbot and WorkChat integrator 构建，其背后的检索工程属于我们的企业知识与 RAG 服务。

治理、集成、数据与部署

人工介入节点。文档所有者审批接入的来源；审阅者处理被标记的回答；涉及人力资源、法务或财务等受监管主题的回答可设为待审阅草稿而非直接回复。

评估。在上线前及每次变更前，使用包含真实问题和预期来源的测试集对正确性、引用质量和拒绝率进行评分。NIST AI 风险管理框架及其生成式 AI 配置文件指导风险的映射、衡量与管理。

访问控制。检索以用户身份运行，助手不会引用该用户无权打开的文档。管理员角色与审阅者角色相互独立。

审计日志。每条问题、检索段落、回答和评分均记录用户与时间，保留期限遵循您的政策。

数据边界。内容保留在您的系统和索引中。模型提供商、托管地区以及提示词是否可被保留，均在架构阶段确定并写入合同。OWASP LLM 应用程序 Top 10 将敏感信息泄露、向量与嵌入漏洞以及错误信息列为主要风险；本设计针对每项风险均有应对措施。

费用管控。按用户和团队设置配额、缓存重复回答并设置月度预算告警，确保运行成本可预测。

安全与合规。Netbase JSC 安全实践默认融入设计：安全代码审查、传输加密（TLS）与静态加密（AES）、基于角色的访问控制、管理后台 MFA、漏洞扫描、渗透测试和灾难恢复。Netbase JSC 在欧洲遵循 GDPR 对齐的数据隐私实践，在医疗数据处理上采用 HIPAA 对齐方法，并为拥有美国客户的客户提供 CCPA 合规支持。数据与模型选型详见我们的数据与 AI 技术栈。

配置、定制化、知识产权与供应商锁定

配置项：接入的来源、角色、需人工审阅的主题、配额和回答风格。

定制化项：内部系统连接器、检索调优、评估集和对话界面。

所有权。您拥有 Netbase JSC 为您定制开发所创作的知识产权及您的索引；Netbase JSC 产品化模块以许可方式授权，不进行转让。模型层位于接口之后，因此可在不重建助手的情况下更换提供商。

案例证明：匿名助手与 Cloodo

已交付：RAG 知识助手（匿名客户）。Netbase JSC 以 AI 顾问、工程师和集成商的身份交付了一个检索增强知识助手。记录仅公开系统类型和 Netbase JSC 的角色：不披露客户名称、来源、模型或项目结果。

Cloodo 是 Netbase JSC 旗下业务部门之一，是一款 AI 赋能的数字化工作平台，涵盖企业档案、服务、项目和团队协作，将内部员工与外包专家连接在统一的混合工作空间中，并集成 CRM、HRM、云 ERP 和 AI 模块。Netbase JSC 负责构建和运营该平台。

Cloodo 是平台能力证明，而非知识助手案例：它展示了 Netbase JSC 设计和运营 AI 赋能职场产品的能力。目前未发布任何使用数据。请阅读 Cloodo Workspace 记录，并在我们的作品中查看更多内容。

此解决方案背后的服务

相关解决方案与下一步

探索其他 Netbase JSC 解决方案或查看相关案例。将您的团队最常回答的问题及答案所在位置发送给我们，我们将为您的工作流程评估此解决方案。