AI 搜索怎么守住文档权限：Duaer 沿用原系统的权限

为什么 AI 搜索容易越权？

如果 AI 用一个管理员账号把所有文档读进来，再对所有人开放问答，任何人一问，都可能看到薪酬表、合同或人事记录。问题不在模型，而在找资料那一步没有按人过滤。

Duaer 怎么按权限过滤？

• 记下谁能看：建索引时，Duaer 为每份文档记下原系统里能读它的人、群组、部门，以及按域名或整个企业的分享。
• 每小时重读：原系统里改了分享，最晚一小时后在 Duaer 里生效。
• 先过滤再回答：搜索和回答只用提问人能看的段落；一段都没有，就显示「没有你有权限查看的匹配内容。」
• 读不到权限就收紧：某个文件的分享设置读不到时，只有连接这个来源的账号能看到它，并标出「可见范围小于源系统」。

Duaer 怎么知道我在原系统里是谁？

1. 默认按邮箱对应：Duaer 账号和飞书、企业微信或 Google、Microsoft 里的邮箱一致，就自动对上。
2. 邮箱对不上的人，在 Duaer 员工端的「知识库」里点「关联飞书账号」或「关联企业微信账号」，自己关联。
3. 管理员也可以手动给成员指定对应的账号。
4. 没对应上的人搜不到那个系统里的资料，Duaer 会提示他，比如「你的账号还没有和飞书关联，搜不到飞书里的资料。」

除了权限过滤，还有哪些保护？

• 「敏感内容」会找出分享范围过大（全公司可见或互联网公开）、又含身份证号、银行卡号、密码或密钥、成批手机号的文档。拥有者或管理员可以点「在搜索中隐藏」。
• 组织的「审计日志」记下登录、连接或断开来源、在搜索中隐藏等操作，保留 365 天，可以「导出 CSV」。
• 更多说明见 Duaer 如何保护您公司的数据。