这个品类的数据长什么样
本页围绕企业合规与安全培训的三类材料展开:合规培训课件、安全操作规程、考试记录。课件通常来自制度部门,按季度或法规更新触发修订,字段含课程名称、适用岗位、生效日期与签批栏;规程来自安全管理部门,随设备或工艺变更同步,字段含步骤编号、操作数量、版本号与签字栏;考试记录由培训执行人汇总,按场次产生,字段含人员姓名、成绩、日期与回执签字。三类材料进入本功能时,课件与规程作为被核对基准,考试记录作为待比对对象,共同构成同一对象在两份材料里的名称、数量、日期与签字的核对面。更新节奏上,课件与规程以版本为单位,考试记录以场次为单位,版本未同步与缺签字是主要差异来源。
配置怎么定
商业版启用文件权限后,成员仍需具有知识库读取权限。
这一环由成员权限与文件级权限(服务端鉴权)执行,输出按成员过滤后的可见文件集合。「差异清单」由后续 AI 节点、代码节点或人工接着完成;文件列表与检索只返回按成员过滤后的可读集合。文件列表与详情需要知识库读权限加文件读权限,检索按当前成员可读的文件过滤,且仅在按成员身份鉴权时生效。
| 对象 | 判断 | 核验动作 |
|---|---|---|
| 合规培训课件 | 核对课件与考试记录里的课程名称、适用岗位、生效日期与签批栏是否一致 | 用受限成员账号查看课件列表与详情,确认只返回该成员可读的文件,再逐条比对字段 |
| 安全操作规程 | 核对规程与台账里的步骤编号、操作数量、版本号与签字栏是否对得上 | 用协作者账号试删非本人创建的文件,确认被过滤并提示;再核对版本号与签字栏 |
| 考试记录 | 核对考试记录与课件、规程里的姓名、成绩、日期与回执签字是否一致 | 用受限成员账号搜索同一问题,确认越权文件不会被召回,再定位不一致字段 |
| 文件级权限 | 查看列表与详情需知识库读权限加文件读权限,删除仅限创建者 | 核对工作流与节点的鉴权配置,确认按成员身份鉴权,并检查 teamId、tmbId 的归属 |
容易做错的三处
- 现象:受限成员在列表里看到了不该看的文件。原因:文件级权限未按成员逐条过滤,或列表未按当前成员可读范围返回。
- 现象:同一记录在课件与考试记录里的名称、数量、日期对不上。原因:两份材料各自修订,未做版本同步与字段级比对。
- 现象:检索召回了越权文件,或协作者删不掉文件。原因:检索未按成员身份鉴权,删除未按仅创建者规则过滤。
怎么确认配好了
本功能验收:用受限账号看列表并检索一次,核可见范围是否只含该成员可读文件,越权文件不占位且不被召回。
业务测试:用一条真实记录找出与台账不一致的字段,记录名称、数量、日期与签字的差异,交复核人确认并回写。
- 用受限成员账号查看文件列表与详情,核对返回集合与文件读权限是否一致,并检查
teamId、tmbId归属。 - 用协作者账号试删非本人创建的文件,确认被过滤并提示;再核对检索入口是否按成员身份鉴权。