中小学学籍建立与异动的材料核对与差异定位:权限与数据隔离

围绕中小学学籍建立与异动的材料核对与差异定位,说明权限与数据隔离的配置前提与核对动作,结合学籍档案、转学申请确认结果传递与生效状态,附上线前的验证步骤。

这个品类的数据长什么样

本页面向中小学学籍建立与异动场景,材料来源为学籍档案、转学申请、休复学材料三类,更新节奏随学期初建籍、学期中转学与休复学审批滚动产生。字段特征集中在学生姓名、身份证件号、班级、异动日期、审批签字与回执编号。材料进入该功能时,学籍档案作为基准台账,转学申请与休复学材料作为待核对副本,三者在同一知识库内按文件粒度存放,每份材料保留自身创建者与协作者关系,用于后续差异定位与权限隔离。

配置怎么定

商业版启用文件权限后,成员仍需具有知识库读取权限。

这一环由成员权限与文件级权限(服务端鉴权)执行,输出按成员过滤后的可见文件集合。「差异清单」由后续 AI 节点、代码节点或人工接着完成;文件列表与检索只返回按成员过滤后的可读集合,团队管理员不绕过文件级权限,受限成员只能看到自己可读的文件。

对象判断核验动作
学籍档案同一学生的姓名、班级、建籍日期在档案与台账中一致,签字与回执齐全用成员账号查看列表与详情,核对档案字段与台账逐项比对
转学申请转出转入日期、姓名、人数与学籍档案一致,版本为最新且不缺签字用受限成员账号检索同一学生,确认越权文件不被召回
休复学材料休学起止日期、复学日期与档案记录一致,回执编号可对应用协作者账号试删非本人创建的文件,应被过滤并提示
文件级权限按成员逐条过滤,查看需知识库读权限加文件读权限,删除仅限创建者核对工作流与节点的鉴权配置,确认按成员身份鉴权生效

容易做错的三处

  • 现象:受限成员看到了不该看的转学申请。原因:文件级权限未按成员逐条过滤,或工作流未按成员身份鉴权。
  • 现象:检索召回了越权休复学材料。原因:检索未按当前成员可读文件过滤,越权文件仍被召回。
  • 现象:协作者删不掉文件且无提示。原因:删除仅限创建者,协作者写权限不能删除,批量删除时非创建者项被过滤。

怎么确认配好了

本功能验收:用受限账号查看文件列表并检索一次,核可见范围是否只含该成员可读文件,越权文件不占位且不被召回。

业务测试:用一条真实记录找出与台账不一致的字段,记录名称、数量或日期差异并交复核人确认回写。

  • 按 teamId 与 tmbId 核对成员身份,确认列表与检索按该成员可读文件集合返回。
  • 核对工作流与知识库搜索节点的鉴权配置,确认按成员身份鉴权后才做文件级过滤。