第一条边界：权限必须早于回答
企业知识并不是所有人都可以访问。部门、项目、客户和岗位往往对应不同的数据边界。
知识库在检索阶段就应结合用户身份过滤内容，而不是生成回答后再进行文本遮挡。
- 复用现有组织与角色体系
- 知识空间与文档权限同时生效
- 检索、引用和下载保持一致权限
第二条边界：回答必须能够追溯
模型生成的语言可能流畅，但企业用户更关心答案来自哪里、是否仍然有效。
回答应展示原始文档、引用片段、更新时间等信息，让用户能够快速核验。
第三条边界：知识需要持续更新
制度、产品信息和项目资料会持续变化。如果缺少更新机制，知识库会快速积累过期内容。
需要明确知识负责人、同步频率、版本状态和失效规则，并通过用户反馈发现缺失或冲突内容。
从一个明确知识域开始
更稳妥的方式是选择边界清晰、资料相对完整、问题频率较高的知识域进行试点。
在验证权限、回答质量和运营流程后，再逐步扩展到更多部门和数据来源。