成绩录入与学分认定的材料核对与差异定位:权限与数据隔离

围绕成绩录入与学分认定的材料核对与差异定位,说明权限与数据隔离的配置前提与核对动作,结合成绩单、缓考申请确认结果传递与生效状态,附上线前的验证步骤。

这个品类的数据长什么样

成绩录入与学分认定场景中,材料来自教务系统导出的成绩单、缓考申请单、补考安排表,通常按学期批次更新,字段包含课程名称、学分、成绩、考试日期、签字与回执。成绩单记录学生最终成绩与学分,缓考申请记录延期原因与审批签字,补考安排记录补考时间与考场。三类材料进入文件级权限体系后,各自作为独立文件受成员权限约束,成员只能看到授权范围内的文件;材料核对时,同一记录在成绩单与补考安排中的课程名称、学分数量、考试日期需逐项比对,签字与回执完整性也需检查,差异定位依赖可见文件集合的准确过滤。

配置怎么定

商业版启用文件权限后,成员仍需具有知识库读取权限。

这一环由成员权限与文件级权限(服务端鉴权)执行,输出按成员过滤后的可见文件集合。「差异清单」由后续 AI 节点、代码节点或人工接着完成;文件列表与检索只返回按成员过滤后的可读集合。团队管理员不绕过文件级权限,检索仅在按成员身份鉴权时生效。

对象判断核验动作
成绩单课程名称、学分数量、考试日期与缓考申请、补考安排逐项一致,签字与回执齐全用受限成员账号查看文件列表与详情,核对成绩单字段与台账是否一致,记录差异字段
缓考申请申请日期、审批签字与成绩单记录一致,回执不缺失以协作者账号试删该文件,应被过滤并提示;核对申请单与成绩单的日期与签字
补考安排补考时间、考场与成绩单、缓考申请中的课程名称、数量、日期对得上用受限成员账号搜索同一课程,核越权文件是否被召回;核对补考安排与台账差异
文件级权限查看列表与详情需知识库读权限加文件读权限,删除仅限创建者核对 teamId、tmbId 与协作者配置,确认工作流与节点按成员身份鉴权

容易做错的三处

  • 现象:同一记录在成绩单与补考安排里的课程名称、学分数量、考试日期对不上。原因:材料版本未同步,或录入时字段映射错位,差异未在复核前定位。
  • 现象:缓考申请缺审批签字或回执,成绩单却已认定学分。原因:签字环节未闭环,材料进入系统时未校验完整性,差异清单遗漏该字段。
  • 现象:受限成员看到了不该看的文件,检索召回了越权文件。原因:文件级权限未按成员逐条过滤,或工作流未按成员身份鉴权。

怎么确认配好了

本功能验收:用受限账号看列表并检索一次,核可见范围是否只含该成员可读文件,越权文件不占位、不被召回。

业务测试:用一条真实记录找出与台账不一致的字段,记录名称、数量、日期差异并交复核人确认回写。

  • 用受限成员账号查看文件列表与详情,核对 teamId、tmbId 与协作者配置,确认可见集合正确。
  • 用协作者账号试删文件,应被过滤并提示;核对工作流与节点的鉴权配置,确保检索按成员身份过滤。