区县教研活动与听评课的材料核对与差异定位:权限与数据隔离

围绕区县教研活动与听评课的材料核对与差异定位,说明权限与数据隔离的配置前提与核对动作,结合教研活动通知、听课记录确认结果传递与生效状态,附上线前的验证步骤。

这个品类的数据长什么样

区县教研活动与听评课场景中,材料通常由教研活动通知、听课记录、评课纪要三类构成。通知来自教研部门下发,含活动名称、时间、地点、参与人员与签字栏;听课记录由观课成员填写,含授课人、班级、节次、观察维度与手写签字;评课纪要由主持人汇总,含评议要点、结论与回执。三类材料按活动批次归档,更新节奏为活动前发通知、活动中填记录、活动后补纪要,常出现同一记录在两份材料里的名称、数量、日期对不上,或版本未同步、缺签字或回执。材料进入该功能后,通知作为基准台账,听课记录与评课纪要作为待核对对象,按成员权限逐条过滤后进入文件列表与检索,供差异定位使用。

配置怎么定

商业版启用文件权限后,成员仍需具有知识库读取权限。

这一环由成员权限与文件级权限(服务端鉴权)执行,输出按成员过滤后的可见文件集合。差异清单由后续 AI 节点、代码节点或人工接着完成;文件列表与检索只返回按成员过滤后的可读集合。

对象判断核验动作
教研活动通知核对通知中的活动名称、日期、参与人数与签字栏是否与台账一致用创建者账号查看通知详情,记录名称、数量、日期字段,与台账逐项比对
听课记录核对听课记录中的授课人、班级、节次、日期与签字是否与通知一致用受限成员账号查看列表与详情,确认该成员仅可见其有读权限的记录,并记录差异字段
评课纪要核对评课纪要中的评议要点、结论、日期与回执是否与听课记录一致用受限成员账号搜索同一活动名称,确认越权纪要不会被召回,再比对回执与签字
文件列表与检索按成员过滤后的可见文件集合返回,删除仅限创建者用协作者账号试删非创建者文件,应被过滤并提示;核对工作流与节点的鉴权配置

容易做错的三处

  • 现象:受限成员看到了不该看的文件。原因:查看列表与详情需要知识库读权限加文件读权限,未按成员逐条过滤或鉴权配置未生效。
  • 现象:检索召回了越权文件。原因:检索过滤仅在按当前成员身份鉴权时生效,工作流中预选知识库且未按成员身份鉴权的场景不做文件级过滤。
  • 现象:同一记录在两份材料里的名称、数量、日期对不上,版本未同步。原因:通知、听课记录、评课纪要分别更新,缺签字或回执时未回写台账,差异未定位。

怎么确认配好了

本功能验收:用受限账号看列表并检索一次,核可见范围,确认只返回该成员有读权限的文件,越权文件不占位、不被召回。

业务测试:用一条真实记录找出与台账不一致的字段,记录名称、数量、日期与签字回执的差异,交复核人确认并回写。

  • 用受限成员账号查看文件列表与详情,核对返回集合是否按成员过滤,并记录 teamId 与 tmbId 对应的可见范围。
  • 用协作者账号试删非创建者文件,确认被过滤并提示;再用受限成员账号搜索同一问题,确认越权文件不被召回。