这个品类的数据长什么样
国家重点研发计划项目申报涉及项目申报书、预算申报书、合作协议三类材料,来源为申报系统导出件与线下签署扫描件,更新节奏随申报节点滚动。字段特征集中在项目名称、承担单位、负责人、预算科目金额、起止日期、签字与回执。项目申报书承载技术路线与考核指标,预算申报书承载科目与额度,合作协议承载分工与签章。三类材料进入同一知识库后,按成员逐条过滤可见文件,材料核对与差异定位在各自可读范围内进行,避免越权查看。
配置怎么定
商业版启用文件权限后,成员仍需具有知识库读取权限。
这一环由成员权限与文件级权限(服务端鉴权)执行,输出按成员过滤后的可见文件集合。「差异清单」由后续 AI 节点、代码节点或人工接着完成;文件列表与检索只返回按成员过滤后的可读集合。查看列表与详情需知识库读权限加文件读权限,删除仅限创建者,检索按当前成员可读文件过滤且仅在按成员身份鉴权时生效。
| 对象 | 判断 | 核验动作 |
|---|---|---|
| 项目申报书 | 名称、数量、日期与签字需与预算申报书、合作协议一致 | 用受限成员账号查看列表与详情,核对该文件读权限范围 |
| 预算申报书 | 预算科目金额、起止日期需与项目申报书、合作协议一致 | 用协作者账号试删,应被过滤并提示,确认删除仅限创建者 |
| 合作协议 | 承担单位、负责人、签字与回执需与项目申报书一致 | 用受限成员账号搜索同一问题,确认越权文件不会被召回 |
| 成员权限与文件级权限 | 按成员逐条过滤可见文件,检索仅在按成员身份鉴权时生效 | 核对工作流与节点的鉴权配置,核 teamId、tmbId 的成员身份 |
容易做错的三处
- 现象:受限成员看到了不该看的文件。原因:文件级权限未按成员逐条过滤,列表未按当前成员可读范围返回。
- 现象:同一记录在两份材料里的名称、数量、日期对不上。原因:版本未同步,材料更新后未回写台账。
- 现象:合作协议缺签字或回执。原因:签署流程未闭环,回执未随材料一并归档。
怎么确认配好了
本功能验收:用受限账号看列表并检索一次,核可见范围是否只含该成员可读文件,越权文件不占位且不被召回。
业务测试:用一条真实记录找出与台账不一致的字段,核 teamId、tmbId 对应的成员身份与鉴权配置。
- 用受限成员账号查看文件列表与详情,核对该成员只有单个文件读权限时列表与检索的返回范围。
- 用协作者账号试删文件,确认非创建者项被过滤并提示,再核对工作流与节点的鉴权配置。