构建可信赖的企业知识库：RAG 之外的工程考量

RAG（检索增强生成）几乎成了企业知识应用的标配。但把一个能用的知识库做成一个可信赖的知识资产，远不止"切块 + 向量化 + 检索"这么简单。

权限是第一道门

企业知识天然带有权限边界。销售看不到 HR 的薪酬数据，外包团队访问不了核心代码。知识库必须在检索层就内建权限过滤，而不是事后补救。

版本与时效

知识会过期。一份去年的政策文档可能误导今天的决策。知识库需要版本管理和时效标记，让模型知道"什么是最新的"。

质量评估闭环

知识库不是建完就完事。需要持续的质量评估——检索命中率、答案准确率、用户反馈——形成迭代闭环。

结语

可信赖的知识库，是工程能力和治理机制共同作用的结果。