这个品类的数据长什么样
成绩录入与学分认定场景中,材料来自教务系统导出的成绩单、缓考申请单、补考安排表,通常按学期批次更新,字段包含课程名称、学分、成绩、考试日期、签字与回执。成绩单记录学生最终成绩与学分,缓考申请记录延期原因与审批签字,补考安排记录补考时间与考场。三类材料进入文件级权限体系后,各自作为独立文件受成员权限约束,成员只能看到授权范围内的文件;材料核对时,同一记录在成绩单与补考安排中的课程名称、学分数量、考试日期需逐项比对,签字与回执完整性也需检查,差异定位依赖可见文件集合的准确过滤。
配置怎么定
商业版启用文件权限后,成员仍需具有知识库读取权限。
这一环由成员权限与文件级权限(服务端鉴权)执行,输出按成员过滤后的可见文件集合。「差异清单」由后续 AI 节点、代码节点或人工接着完成;文件列表与检索只返回按成员过滤后的可读集合。团队管理员不绕过文件级权限,检索仅在按成员身份鉴权时生效。
| 对象 | 判断 | 核验动作 |
|---|---|---|
| 成绩单 | 课程名称、学分数量、考试日期与缓考申请、补考安排逐项一致,签字与回执齐全 | 用受限成员账号查看文件列表与详情,核对成绩单字段与台账是否一致,记录差异字段 |
| 缓考申请 | 申请日期、审批签字与成绩单记录一致,回执不缺失 | 以协作者账号试删该文件,应被过滤并提示;核对申请单与成绩单的日期与签字 |
| 补考安排 | 补考时间、考场与成绩单、缓考申请中的课程名称、数量、日期对得上 | 用受限成员账号搜索同一课程,核越权文件是否被召回;核对补考安排与台账差异 |
| 文件级权限 | 查看列表与详情需知识库读权限加文件读权限,删除仅限创建者 | 核对 teamId、tmbId 与协作者配置,确认工作流与节点按成员身份鉴权 |
容易做错的三处
- 现象:同一记录在成绩单与补考安排里的课程名称、学分数量、考试日期对不上。原因:材料版本未同步,或录入时字段映射错位,差异未在复核前定位。
- 现象:缓考申请缺审批签字或回执,成绩单却已认定学分。原因:签字环节未闭环,材料进入系统时未校验完整性,差异清单遗漏该字段。
- 现象:受限成员看到了不该看的文件,检索召回了越权文件。原因:文件级权限未按成员逐条过滤,或工作流未按成员身份鉴权。
怎么确认配好了
本功能验收:用受限账号看列表并检索一次,核可见范围是否只含该成员可读文件,越权文件不占位、不被召回。
业务测试:用一条真实记录找出与台账不一致的字段,记录名称、数量、日期差异并交复核人确认回写。
- 用受限成员账号查看文件列表与详情,核对
teamId、tmbId与协作者配置,确认可见集合正确。 - 用协作者账号试删文件,应被过滤并提示;核对工作流与节点的鉴权配置,确保检索按成员身份过滤。