部署与安全
知识库加权限：在知识库上控权，还是前面加一层检索权限网关
两条路线都常见，成熟做法常常是混合：知识库权限定边界，检索入口在返回前再校验一次。给出两条路线的对照、四问选路、混合五步，以及用多角色账号与撤权重演验收“只返回有权限内容”的方法。
文章年历
2026
年度文章
11月
产品对比与选型
120 人、三成人天天用 AI 写方案，文档平台怎么选
120 人里 36 个 AI 高频用户，选型关键不是 AI 功能多少，而是三个数怎么算、六个维度怎么同口径对照。给出飞书文档、Notion AI 与石墨办公套件私有部署的六维对照、AI 写方案最容易出问题的两处，以及什么情况该选谁。
部署与安全
用网页版 AI 写纪要被提醒泄密，政企内部 AI 有哪些合规路子
内部 AI 有四条路：公网 AI 只处理公开信息、私有化加企业自有模型、专有云或混合、内网 AI 网关统一出口。给出每条路的边界、三件不花钱先做的事、私有化三种程度，以及向领导证明数据没出去的四份材料。
产品对比与选型
内部知识库问答和直接买 AI 办公软件，有什么区别
知识库问答解决“查得到、有依据”，AI 办公软件解决“写得出、写在同一份文档里”，前者是一条能力，后者是承载它的地方。给出五个维度对照、先上哪一层的判断表、涉密场景的五步落地顺序与三条验收要点。
部署与安全
政企私有化办公 AI、知识库问答产品有哪些，DeepSeek 能本地接入吗
把市面上面向政企的私有化办公 AI 与知识库问答归成四类，比较 AI 运行位置与企业要承担的工作，说明 DeepSeek 可以按兼容 Responses 协议本地接入、豆包与文心需以其官方说明为准，并给出只有一套模型够不够的判断和五步数据不出域验证法。
部署与安全
让 AI 智能体读写公司文档，不开超级账号，权限怎么控
不开超级账号也能让智能体读写文档：用受限成员账号、把授权收到文件与空间、写入前检查远端版本、操作全程留痕、再用版本历史与回收站兜底。文章给出三种账号方式的同口径对照、五步范围收窄法，以及四类异常的取证与处置动作。
文档协作
AI 生成的 Word、Excel 都是死文件，怎么让它能接着编辑
AI 输出变成死文件，问题在结果只落在最后一份产物上。文章给出三条能接着编辑的路径——CLI 写回在线文档、文档中台私有部署的 API 与 SDK 嵌入业务系统、编辑器内 AI 生成与回写，并附四个症状的对照表与五步落地顺序。
部署与安全
让 Agent 读写企业文档、带权限和审计，现成做法有哪几类
把让 Agent 读写企业文档的现成做法归成四类：CLI 与 API 直连、文档中台私有部署嵌入、企业知识库产品、业界 MCP 生态。按“权限在哪一层判断”比较各自的审计落点与要自己做的事，附选择三判断与三项验收证据。
部署与安全
自己封 API、MCP server、买企业知识库：权限能细到单个文件吗
把权限粒度拆成组织、空间、文件、单元格四级，比较自己封 API、MCP 工具服务（业界做法，我们不提供 MCP Server）、现成企业知识库三条路各自把权限做在哪一层；说明单个文件可以做到，单元格级与行级我们未提供、需以产品确认为准，并给三条现实替代路径。