企业文档问答：从解析、引用到权限的闭环

企业文档问答比普通聊天多了版本、权限、页码和拒答要求。用户真正需要的是“哪一版文件的哪一页规定了什么”，而不是一句没有来源的总结。

文档生命周期

上传后保存原件、版本、密级和有效期，解析阶段恢复标题层级、表格和脚注。每个 chunk 记录页码、坐标、章节、source_hash 和 parser_version，解析失败进入人工复核。

问题理解和检索

先识别问题类型：查规定、比版本、算数值还是需要流程建议。根据类型选择关键词、向量、表格查询或多跳检索，权限过滤后才生成上下文。

回答契约

回答包含结论、引用、适用范围、更新时间和不确定性。多个版本冲突时列出差异并要求用户选择版本；缺少证据时拒答或转人工，不把最相似段落当作确定事实。

产品验收

统计引用覆盖率、引用正确率、版本命中率、拒答准确率、用户追问率和 P95 延迟。定期抽查跨部门权限、过期文档和扫描件，确保更新后索引不会继续返回旧答案。

参考资料：NIST 生成式 AI 风险画像。