资料准入
记录文档所有者、版本与更新时间，移除无授权或已经失效的资料。
THE REAL CHALLENGE
回答很流畅，却无法确认来源是否适用。
过时资料、权限混用和缺少引用，会让表面可用的问答在实际工作中失去可信度。评估之前应整理典型问题，明确允许使用的资料范围和人工复核责任。
先把这四件事理清楚。
SCOPE BEFORE CODE权限检索
让资料权限在检索时生效，而不是在回答完成后再尝试隐藏敏感信息。
引用与退路
展示可核对的来源，对缺少依据的问题说明限制，并提供人工处理入口。
样例评估
同时检查答对、拒答、越权与资料更新场景，记录成本和响应时间。
首版，先完成必要的事。
- 一组已整理且获得授权的资料
- 有限的典型问题与测试样例
- 能够定位来源的检索问答界面
- 无法回答、失败和人工复核流程
用实际场景验收。
- 回答引用能够打开并对应当前资料版本
- 不同账号查询时遵守数据权限
- 无依据问题不会伪造确定答案
- 资料更新、模型失败和费用限制均经过验证
WHAT COMES NEXT
交付之后，怎样继续？
只有在样例表现与人工复核成本可接受时，才扩大资料和用户范围。AI 结果仍可能有误，涉及关键决策的内容应保留人工审核。
BEFORE WE START
先把问题说清楚。
让每个决定，都有实际的依据。
先做知识库，还是先接一个聊天模型？
先整理问题、资料和权限，再判断检索与模型分别承担什么任务。单独接入聊天框无法解决来源、更新和访问范围问题。
怎样知道效果达到了上线标准？
用约定的样例逐项检查依据、权限、拒答和失败处理，再观察小范围试用。是否上线取决于具体使用风险与复核安排，不宜只看演示是否流畅。