墁途求索 · AI 知识资产管理分层架构V3

核心转变：源头定权威 · 台账做记录 · 沙箱管执行 · 智能体出成果。 数据源逐级治理成可信知识资产，再由应用层智能体（报价单生成 / 方案设计）消费产出业务结果； 一切智能体执行都跑在沙箱层内并全程审计。人只处理例外，产出可溯源，质量可度量。

应用层 · 智能体 沙箱层 · 执行 / 审计 知识资产层 知识加工层 数据源层 治理 · 质量闭环
应用层
Application
面向业务成果的智能体，消费可信知识资产，产出可溯源结果。
Layer 01
入口 Web · OA · 企业微信 —— 统一入口，按意图路由到对应智能体
报价单生成智能体 业务智能体
  • 输入：客户需求 + 产品 / 技术资料（CTMS）+ 受控价格与条款
  • 过程：检索知识资产 → 选型 / 组价 → 生成结构化报价单草稿
  • 输出：报价单 + 逐项引用来源；金额与条款强制人工复核
方案设计智能体 业务智能体
  • 输入：项目需求 + 技术资料库 + 历史方案
  • 过程：对标检索 → 分段撰写 → 一致性与合规校验
  • 输出：方案设计初稿 + 引用来源；关键参数人工确认
说明：智能体的所有工具调用 / 代码执行 / 文件访问，统一经沙箱层裁决与留痕，越权即拦截；可扩展更多业务智能体（合同、投标…）。
▼ 智能体执行 · 工具调用：隔离运行 + 全程审计
沙箱层
Sandbox
智能体执行与工具调用的隔离、限权、审计底座；一次任务一环境。
Layer 02
沙箱 · 隔离执行 Runtime
  • 最小权限 · 源系统 / NAS 只读挂载
  • 受控网络出口 · 资源与时长限额
  • 临时工作区，任务结束即销毁（可重放）
安全审计 · 全链路留痕 Audit
  • 工具调用 / 代码执行 / 文件访问日志
  • 敏感数据脱敏 · 越权与危险操作拦截
  • LLM 判定留痕 · 可重放复盘
▲ 知识检索 · 强制元数据过滤（只取「生效」）
知识资产层
Knowledge Asset
可信知识资产的唯一记录系统与检索索引；Dify 知识库可随时重建。
Layer 03
知识台账 · 记录系统 唯一真相源
知识 ID来源 URI文件编号版本生效 / 作废 有效期责任人密级知识域内容哈希 引用映射同步时间
权威规则引擎（越往下越少）： L1 确定性规则 —— 源系统「生效」版本即权威，同编号副本自动降级； L2 来源优先级矩阵 —— 按知识域判定谁说了算； L3 人工例外 —— 规则判不了的高风险冲突。
知识库 · 检索索引 可重建
  • 按域分库：质量 / 制度 / 产品 / 项目
  • 强制元数据过滤：状态 = 生效 ∧ 未过期
  • 向量 + 关键词 · 父子分段召回（自带编号 / 版本 / 章节路径）
  • 蓝绿数据集发布：回归通过才切换，回滚 = 切回旧集
▲ 候选知识条目入账 · 期望状态对账（新增 / 更新 / 失效 / 下架）
知识加工层
Processing
确定性代码负责采集与版本链，LLM 只做判断，全程留痕。
Layer 04
1采集 Connector

白名单准入，默认拒绝；增量水位线 + 断点续传；全量对账发现删除 → 墓碑。

2解析与结构化分段

PDF / Word / Excel / 扫描件 OCR；按章节标题切分，表格整体保留，父子分段。

3识别与版本链

编号 + 内容指纹认同文件；构建新旧替代版本链；读取生效 / 作废；NAS 副本降级。

4判断节点LLM

主题分类 → 知识域 / 密级路由；语义相似先聚类、簇内比对；差异摘要；低置信转人工。

输出：候选知识条目 —— 版本链 · 生效状态 · 知识域 · 密级 · 置信度 · 差异摘要 · 模型 / 提示词版本
▲ 增量扫描 · 采集 / 解析 / 版本识别
数据源层
Data Source
按知识域定义「谁说了算」；NAS 永远是补充。
Layer 05
DTS 系统 A · 权威
MP 管理规程 · IT 部 SOP
质量域 · 生效 / 作废以 DTS 为准
金蝶 OA A · 权威
制度管理 · 规章制度
制度域权威来源
CTMS 系统 A · 权威
技术资料库全部记录
产品域权威来源
NAS 共享盘 C · 补充
仅白名单目录准入
同编号副本自动降级
其他系统 待接入
ERP / MES / LIMS …
新增 Connector 即纳入治理
分阶段落地 先拿信任，再扩范围
P0
搭台账 · 2–4 周补齐 OA / DTS / CTMS 的编号、版本、生效状态；检索状态过滤；答案强制引用；建黄金集基线（不碰 NAS）。
P1
NAS 试点白名单 1–2 个部门目录；确定性去重与版本链；来源优先级规则；只做版本级冲突，验证例外工单量可控。
P2
单一写入者 + 沙箱收口直连接口收编为 Connector；蓝绿发布与回滚；反馈四类分诊；智能体工具调用全量入沙箱。
P3
深水区关键参数语义冲突（聚类后簇内比对）；NAS 受控文件迁回 DTS；统一入口意图路由。
治理与质量闭环 人只处理例外
业务责任人 · 例外工单
  • 按责任人汇总，日 / 周摘要，不逐条轰炸
  • 一键裁决：差异摘要 + 两版对照
  • 每次裁决尽量沉淀为规则，留痕作为权威版本依据
质量闭环 · 评测 + 反馈分诊
  • 黄金集回归：每个智能体 50–100 条，业务出题，每次同步或策略变更自动回归，通过才切换
  • 反馈四类分诊 ↓
检索未命中调分段 / 检索 知识缺失Connector 补采集 知识错误退回源头责任人 模型幻觉调提示词
每条已处理的反馈 → 一条新的回归用例
让「准确」可度量 每周看板
  • 失效内容命中率（top-k 中非生效占比）≈ 0
  • 答案 / 产出引用覆盖率100%
  • 黄金集正确率持续提升
  • 源头变更 → 可检索延迟 P95≤ 1 周期
  • 例外工单量 / 平均确认时长逐月下降
  • 报价 / 方案 人工复核通过率持续提升
核心原则一句话记住这座架构
源头治理知识在源头治理，不在知识库里治理
沙箱执行智能体只在沙箱内运行并全程审计
强制溯源报价 / 方案等产出必须可溯源 + 人工复核
各司其职后台 Agent 管知识对不对，前台智能体管成果好不好
人管例外人只处理规则判不了的高风险冲突