长沙企业建设知识问答智能体时，回答通顺并不代表可以上线。员工更需要知道答案依据哪份制度、适用哪个版本、自己是否有权限查看，以及无法确认时怎样转交人工。验收应从引用、权限和拒答三条线同时进行。
引用不是显示一个文件名
- 来源定位：回答关联文档名称、章节或知识片段，让复核人员能回到原文。
- 版本状态：制度更新后停用旧版本，并记录生效日期、维护人和适用部门。
- 回答边界：资料没有覆盖的问题应说明未命中，不用相近段落拼成确定结论。
权限要落到知识片段和业务接口
企业 AI 智能体通常由成熟模型、知识库、权限控制、业务接口和人工复核组成，并非从零训练模型。知识库应继承部门与岗位权限，调用订单、客户或人事接口时再按当前账号校验。日志可以记录问题、命中文档、接口调用和转人工结果，但不宜无范围保存敏感正文。
上线前用三类反例压测
- 上传一份已停用制度，确认回答不会继续引用旧版本。
- 让普通账号询问受限资料，检查拒答与日志是否一致。
- 提出资料库没有的问题，观察是否提示缺少依据并转人工。
- 修改文档后重新提问，核对索引更新时间与引用内容。
- 关闭一个业务接口，检查智能体是否停止输出过期数据。
面向公众提供生成式 AI 能力时，还应结合服务方式评估备案、登记和内容标识要求，可查阅国家网信办生成式人工智能服务备案公告与人工智能生成合成内容标识办法。聚匠科技可按使用角色协助设计验收清单，更多内容见 AI智能体开发、AI智能体 FAQ 和 长沙软件开发公司。
合规说明：AI 输出应保留来源提示、权限限制和人工复核通道，不作为法律、医疗、金融或安全决策依据；备案与标识要求以主管部门现行规则及项目实际服务方式为准。
