权限体系
文档密级与权限管理：先管住，再回答
密级与部门权限在检索前生效，越权查询返回空结果，操作留痕可审计。
五级密级
密级可按租户配置，默认 5 级，从公开到核心逐级收紧。文档入库时打密级，用户按岗位分配可见级别；密级调整即时生效，历史答案不追溯改写，但再次提问会按新密级过滤。
密级是粗粒度边界，不等同于字段脱敏；同一份文档里的敏感段落，需要拆分成不同文件分别设密级。
部门范围
部门可见范围提供 5 项权限开关，覆盖本部门、下级部门、指定部门、跨部门项目与全公司。一个人可以同时在多个范围里，取并集；范围外的文档不进入候选集。
组织架构调整后，权限按新架构重新计算；离职与转岗需及时停用账号，系统不会自动推断岗位变化。
检索过滤
过滤发生在检索之前，而不是答案生成之后。候选段落先按密级与部门裁剪，再进入重排与生成，因此越权内容不会被模型看到，也不会出现在答案或引用列表里。
越权查询返回空结果，并记录一次访问；连续越权访问可以在日志里筛出，交给管理员核查。
审计留痕
登录、提问、文档上传、下载、权限变更都留日志，可按人、按时间、按文档检索。日志保存在你方环境，私有化时不外传。
审计导出用于内部核查，不替代合规审计；日志保留期限由你方策略决定，到期后按策略清理。日志字段包括操作人、时间、对象与结果，不记录文档正文；导出后由管理员保管。
使用边界
适合有明确密级制度、需要按部门隔离资料的单位。不做字段级自动遮盖，也不做水印与截屏防护；这些需要配合终端与文档系统解决。
权限配置本身仍需管理员维护，配置错误会直接导致查不到或看太多；上线前建议用越权账号做一轮验证。