一、AI 不会自己遵守你的权限表
企业原有的权限是挂在文件和目录上的：财务的表格只有财务能打开，某个项目的资料只有项目组能进。但把这些文件做成向量索引交给 AI 之后，权限这一层通常不会跟着过去。
索引是按内容切块的，不是按目录切的。一个普通员工问“上季度毛利率大概多少”，如果检索层不判断他的身份，模型完全可以从财务表格的切片里把答案组织出来——他没有打开过那个文件，却拿到了那个文件里的数字。
这不是模型出了问题，是检索层没有权限概念。所以问题不在“要不要让 AI 看这些文件”，而在“AI 替谁在看”。
二、权限继承要继承的到底是什么
“权限继承”这四个字容易被理解成“把权限复制一份给 AI”，其实要继承的是三样东西：
一是提问者的身份。 每一次检索都必须带上是谁在问，而不是用一个统一的服务账号去读全部索引。服务账号一旦能读全部内容，权限就已经在那一刻失效了。
二是文件当下的权限状态。 人员调岗、项目结束、员工离职之后，原文件的权限会变，索引里的切片却不会自己跟着变。检索时要按当前状态判断，而不是按建索引那天的状态。
三是操作的边界。 读、写、外发是三件不同的事。允许 AI 检索，不等于允许它改文件，更不等于允许它把内容发出去。
赛凡智云的做法是把 AI 检索接在原有权限之后而不是之前：文件、索引、操作日志都留在企业自己的环境里，检索结果按提问者的 17 级权限过滤，读取、写入和外发分级管理，全过程留痕可按人、按文件、按时间检索。
三、上线前该验收的三件事
不用等系统全部建完，下面三件事在试点阶段就能验：
第一，拿两个不同权限的账号问同一个问题。 低权限账号如果能得到高权限文件里的内容，说明检索层没有继承权限，这一条不过关就不要扩大范围。
第二，改一次权限再问一遍。 把某个人从某个项目里移出去，让他重新问一个只有那个项目才知道的问题。如果还能答出来，说明索引没有跟着权限变。
第三，查一次日志。 随便挑一次 AI 回答，看能不能查到它当时读了哪些文件、是替谁读的。查不到，就等于出了事没法追溯。
这三条都通过之后再谈规模化，比先铺开再回头补权限要省得多。
常见问题
私有化部署之后，AI 还会泄露文件吗？
私有化部署解决的是数据不出企业环境，不等于自动解决了内部越权。如果检索层不判断提问者身份，同一个内网里的低权限员工依然可能通过 AI 拿到高权限文件的内容。所以私有化部署和权限继承是两件事，都要做。
已经建好的索引，权限变了要重建吗？
不需要整体重建。正确的做法是检索时按文件当前的权限状态过滤，而不是把权限写死进索引。这样人员调岗、项目结束或员工离职之后，无需重建索引，检索结果会自动跟着权限变化。
怎么验证 AI 没有绕过权限？
用两个不同权限的账号问同一个问题，看低权限账号能否得到高权限文件里的内容；再把某人移出某个项目后让他重新提问，看是否还能答出来；最后查一次日志，确认能追溯到这次回答读了哪些文件、替谁读的。三条都通过才算过关。
想把 AI 用进自己的企业文件？
赛凡智云支持 100% 私有化部署，文件、索引与操作日志均不出企业环境。可以先看 产品介绍 了解权限与审计能力，或看 AI 能力 了解私有化检索怎么接，也可以直接 申请部署评估，我们按你现有的目录结构和权限现状给一份可执行的落地范围。