中外合作办学机构设立与年报的材料核对与差异定位:权限隔离

围绕中外合作办学机构设立与年报的材料核对与差异定位,说明权限与数据隔离的配置前提与核对动作,结合设立申请书、合作协议确认结果传递与生效状态,附上线前的验证步骤。

这个品类的数据长什么样

本页针对中外合作办学机构设立与年报场景,材料包括设立申请书、合作协议、章程及后续年报回执。设立申请书由申报机构起草,合作协议由中外双方签署,章程经决策机构审议,年报回执由主管部门反馈。材料以扫描件与电子文档两种形态进入系统,按批次更新,字段特征集中于机构名称、招生数量、签署日期、签字页与骑缝章。进入该功能时,设立申请书作为主记录锚点,合作协议与章程作为平行对照件,年报回执作为后续核验件,三者共同构成同一机构的对象集合。

配置怎么定

商业版启用文件权限后,成员仍需具有知识库读取权限。

这一环由成员权限与文件级权限(服务端鉴权)执行,输出按成员过滤后的可见文件集合。「差异清单」由后续 AI 节点、代码节点或人工接着完成;文件列表与检索只返回按成员过滤后的可读集合。团队管理员不绕过文件级权限,团队所有者与系统root视为全量可见。

对象判断核验动作
设立申请书机构名称、招生数量、签署日期须与合作协议逐项一致,签字页不得缺失以受限成员账号打开列表与详情,核对 teamId 下该文件的读权限是否生效
合作协议中外双方名称、合作期限、签字与回执日期须与章程对应条款一致用协作者账号试删,确认非创建者被过滤并提示,记录 tmbId 归属
章程决策机构名称、议事日期、签章页须与设立申请书版本同步核对工作流与节点的鉴权配置,确认按成员身份鉴权后才做检索过滤
年报回执回执日期、机构名称与台账登记项一致,缺回执须标记用受限成员账号搜索同一机构名称,核越权文件不被召回

容易做错的三处

  • 现象:受限成员在列表中看到未授权文件。原因:文件级权限未按成员逐条过滤,列表未按可读集合返回。
  • 现象:同一机构在两份材料里的名称、数量、日期对不上。原因:版本未同步,合作协议修订后未回写设立申请书。
  • 现象:检索召回了越权文件。原因:工作流未按成员身份鉴权,仅按知识库权限召回,文件级过滤未生效。

怎么确认配好了

本功能验收:用受限账号看列表并检索一次,核可见范围是否仅含该成员可读文件,越权文件不占位且不被召回。

业务测试:用一条真实记录找出与台账不一致的字段,重点比对名称、数量、日期与签字回执。

  • 按 teamId 与 tmbId 逐条核对文件读权限与创建者归属,确认删除仅限创建者。
  • 对同一机构的三份材料做字段级对照,标注名称、数量、日期差异并交复核人确认后回写。