知识库权限分级怎么设
知识库要先写明谁可以搜索、打开或导出哪一组文件，并把这些动作留下审计记录，答复才可以离开文件库。助理权限回答的是每个角色可以读哪些数据、可以提出哪些动作；引用回答的是答复带哪一条路径、版本和段落；这一页回答文件库本身谁可以搜索、打开、导出。
目录
权限分级和助理权限、引用分开写
助理权限表先有角色，才把账号加进去，并写明这个角色可以读哪些数据、可以提出哪些动作。引用要求答复在送出前写下路径、版本和段落，并由能打开该段的人看到那一句。权限分级回答的是另一件事：某一组文件，谁可以在库里搜到、谁可以打开正文、谁可以把副本带出，以及这些动作记在哪里。三份可以指到同一组文件的名称。助理能调用哪些工具，留在助理权限那一篇。分别见 企业AI助理如何设定权限、知识库回复怎么附来源。
哪一批文件可以当准则，见 企业知识库怎么搭建。交付范围读 企业知识库与内部助理。文件已停用或复核日已过，打开权并不使那段重新成为准则，见 知识库文件版本怎么管、知识库文件过期怎么处理。
逻辑存取先按已核准的授权
2026年10月29日阅读的 NIST SP 800-53 Rev. 5.2.0 电子目录 把标题写成 Electronic (OSCAL) Version of NIST SP 800-53 Rev 5.2.0 Controls，元数据的 last-modified 为 2026-10-22，版本 5.2.0。AC-3 的陈述是：依适用的访问控制政策，对信息和系统资源执行已核准的逻辑访问授权。讨论写明，政策管制主体和客体之间的访问。主体是用户，或代表用户行事的进程；客体包括设备、文件、记录和域。讨论并写明，除了在系统层执行授权，也可以在应用程序和服务层执行，以加强信息安全和隐私。实体进出属于 PE 家族，不在这一页。
目录没有替知识库列出角色名称，也没有列出必须使用的敏感度字样。公司在授权表上写已核准的组合：哪一个角色、哪一个部门、哪一级敏感度、对哪一组文件、可以做哪一种动作。表上没有的组合，应用程序层不放行。账号只因为在公司名录里，不等于已经有这一行。
搜索、打开、导出分成三栏
搜索是看不看得到这份文件的标题和识别码。打开是看不看得到正文。导出是能不能把副本带出文件库，例如下载或转发。三栏各自填允许或不允许，并写谁在哪一天核过。有一栏空白的那一组，不进入可被答复引用的范围。
只允许搜索、不允许打开时，结果只显示标题和识别码，不返回正文。不允许搜索时，这份文件不出现在结果里，也不因别人转发标题就变成可打开。允许打开、不允许导出时，可以在库里阅读，下载和转发不放行。三栏都允许，仍然要有审计记录。放行不免除记录。
角色、部门和敏感度写在同一行
每一行写角色、部门、敏感度、文件组，以及三栏的允许与否。部门用公司已经在用的单位名称。敏感度用公司自己的短语，并注明是谁在哪一天定的分级。目录没有规定必须分成几级。同一角色对同一文件组既允许又禁止打开时，该组暂停打开和导出，直到负责人只留下一行。
调职或项目结束，从该行拿掉账号或角色，不逐份文件另改。助理权限那一篇管的是助理角色里的账号。文件库的角色名称若和助理的角色名称相同，两张表仍各写各的，并互相指到名称。名称相同而三栏不同，以文件库这一张决定能不能打开正文。
要记哪些事件，先写理由
同一份目录的 AU-2 要求指出系统为审计而有能力记录的事件类型，与其他需要审计数据的单位协调后再选定，指定系统里要记录的类型，说明这些类型为何足以支持事后调查，并按组织指定的频率复核和更新。讨论写明，事件是系统里观察得到的一次发生。讨论并举例：机构可以判断系统需要有能力记录每一次文件访问的成功与失败，但出于性能负担，只在特定情况下才开启该能力。那是讨论里的例子，不是要求知识库记下每一次成功的读取。
公司把搜索、打开、导出写成要记录的三类，并写下理由：这三类足以在事后回答，答复离开之前是谁接触过这组文件。理由空白，这三类还不算已经选定的事件。复核频率由公司写下并注明日期。频率空白，不另估一个周期；已经写明的三类仍照记录记，直到负责人补上频率。
审计记录要能回答六件事
AU-3 要求审计记录能确定：发生了什么类型的事件、何时发生、在哪里发生、事件来源、结果，以及与事件相关的个人、主体或客体的身份。讨论写明，内容可以包括事件描述、时间戳、来源和目的地址、用户或进程识别码、成功或失败，以及涉及的文件名。讨论并写明，审计轨迹可能暴露个人数据，尤其是轨迹记下输入内容，或依使用形态和时间来记。机构要考虑这种隐私风险。
知识库的每一笔写：动作是搜索、打开还是导出，时间，文件组或库的位置，来源是哪一个应用程序，结果是允许还是拒绝，账号识别码，以及文件识别码。正文，以及提问里的个人数据，不贴进审计记录。允许和拒绝都记。没有结果栏的一笔，不算完整记录。
答复离开之前，先对得到打开权
答复若要带某一段，该账号必须在授权表上对该文件有打开权，而且这一笔打开能够写进审计记录。没有打开权，答复不摘该段，改为写明这份文件不在他的打开范围。引用仍要路径、版本和段落，而且只对打得开的现行文本。见 知识库回复怎么附来源。
助理可以提出的动作，仍以助理权限表为准，见 企业AI助理如何设定权限。只有导出、没有打开的组合不成立。负责人改表之前，这两栏都不放行。导出权不代替打开权。
三栏、理由和记录内容写上，这组文件才算分过级
搜索、打开、导出有一栏空白，理由没写，或审计记录缺了类型、时间、地点、来源、结果、身份之中的任何一项，这组文件不进入可送出答复的范围。
用三件事看分级有没有在管：每一行都写了角色、部门、敏感度和三栏；要记录的事件类型有理由；每一笔记录能回答上述六项。有一项空着，答复不带这组文件的段落。