普通高校招生录取投档的材料核对与差异定位:权限与数据隔离

围绕普通高校招生录取投档的材料核对与差异定位,说明权限与数据隔离的配置前提与核对动作,结合招生计划、投档规则确认结果传递与生效状态,附上线前的验证步骤。

这个品类的数据长什么样

本页聚焦普通高校招生录取投档品类,材料来自招生计划、投档规则、录取名册三类,更新节奏随批次推进与征集志愿轮次滚动。字段特征集中在院校专业组代号、计划数、投档比例、最低分位次、录取日期与签字回执。进入本功能时,招生计划承担基准台账角色,投档规则承担判定依据角色,录取名册承担结果凭证角色,三者按同一记录的名称、数量、日期逐项比对,形成差异清单并交复核人确认后回写。

配置怎么定

商业版启用文件权限后,成员仍需具有知识库读取权限。

这一环由成员权限与文件级权限(服务端鉴权)执行,输出按成员过滤后的可见文件集合。差异清单由后续 AI 节点、代码节点或人工接着完成;文件列表与检索只返回按成员过滤后的可读集合,团队管理员不绕过文件级权限,系统 root 与团队所有者视为对全部文件拥有全部权限。

对象判断核验动作
招生计划同一院校专业组在两份材料里的名称、计划数量、执行日期须一致用受限成员账号查看列表与详情,逐字段比对招生计划与台账,记录不一致项
投档规则投档比例、批次日期、签字回执须与录取名册对应,版本须同步核对规则文本与名册的日期与签字栏,缺失签字或回执的条目单独列出
录取名册同一记录的名称、数量、日期与招生计划对得上,不得出现版本未同步检索同一问题,核越权文件不被召回,按 teamId 与 tmbId 确认可见范围
文件级权限查看列表与详情需知识库读权限加文件读权限,删除仅限创建者用协作者账号试删,应被过滤并提示;用受限成员账号搜索同一问题核召回范围

容易做错的三处

  • 现象:受限成员看到了不该看的文件。原因:文件级权限未按成员逐条过滤,列表与详情未按知识库读权限加文件读权限校验。
  • 现象:同一记录在两份材料里的名称、数量、日期对不上。原因:招生计划与录取名册版本未同步,差异清单未回写复核人确认。
  • 现象:检索召回了越权文件。原因:工作流未按成员身份鉴权,预选知识库场景不做文件级过滤,仍按知识库权限召回。

怎么确认配好了

本功能验收:用受限账号看列表并检索一次,核可见范围是否只含该成员可读文件,越权文件不占位且不被召回。

业务测试:用一条真实记录找出与台账不一致的字段,记录名称、数量或日期差异并交复核人确认。

  • 按 teamId 与 tmbId 核对成员可见文件集合,确认列表与详情逐条过滤正确。
  • 用协作者账号试删文件,确认非创建者项被过滤并提示,删除仅限创建者。