回答必须能找到出处。
- 已授权资料
- 检索与引用
- 回答／无答案
按用户权限过滤资料，返回文件及段落引用。资料过期、冲突或证据不足时，说明缺口并转交负责人，不补造答案。
解决方案
先找到有依据的答案，再决定是否执行动作。
知识问答与业务 Agent 分开设计。前者回答“依据是什么”，后者还需确认“谁可以做、怎样批准、失败怎么办”。
讨论项目范围建议与执行之间，保留批准。
- 生成动作草案
- 权限＋人工批准
- 执行与结果记录
工具限定在批准的操作范围。写入前展示对象与变更内容；防重复执行，记录请求与结果。异常时停止或转人工，撤销能力需逐项确认。
示例 · 非客户数据
用同一条业务需求，检查两条路径
“这项采购需要谁审批？帮我提交申请。”
问答输出：引用有效采购制度及对应条款；若用户无权查看，不能泄露文件内容。
动作输出：先生成申请草案，展示金额、对象与审批人；经用户确认及系统授权后提交，回传申请编号或失败原因。
| 检查点 | 验收方法 |
|---|---|
| 权限隔离 | 同一问题用不同角色测试，确认不可见资料不会出现在答案、引用或日志中。 |
| 更新与撤回 | 更新或撤回样例资料，验证索引同步与旧版本清除；更新频率按资料来源约定。 |
| 无答案与失败 | 加入缺少依据、工具超时与重复提交场景；检查回退文案、告警及人工接管记录。 |
交付依据
资料目录与所有人、访问矩阵、更新规则、带引用的测试集、工具权限清单、审批及失败处理记录、运行交接说明。