落地细节：权限隔离、文档更新、证据不足，

我最近把智能体补上了检索和调用能力，但真要上线，还差五道闸门。

最致命的是权限。必须先过滤再检索，绝不能先查出结果再删。我把部门、职级和时间直接塞进检索条件里，权限变了就去系统拉最新标签。要是先查后筛，员工不仅会看到不该看的薪酬制度，敏感内容还会留在上下文里。

文档更新也不能一保存就全量重算。行政同事连点十几次保存，GPU 队列直接被占满。现在改成每小时增量同步一次，切新版本前必须做召回自检，没通过绝不切换。

最考验人的是证据不足。知识库里肯定有答不上的问题，这时候必须敢拒答。我设了三层校验，只要结论没有原文支撑就直接删掉重写。宁可转人工，也绝不硬编一条假制度。

另外两道闸门是超时熔断和日志审计。每个环节卡死在十秒内，工具连续失败就自动熔断；所有日志落库前必须脱敏，出了错才能复盘。

这些细节看着不起眼，但只要漏一条，第一次事故就会毁掉整个项目。