PAI-KB

私有知识助手

答案来自您自己的文件。有出处、有权限、可审计。

用日常语言提问，即可获得出自您自己文件的答案，并精确标注来源。检索前先执行访问规则，受限内容默认拒绝，每一次查询都记录在由您团队掌控的安全中心。任何数据都不会离开您的设备。

私有知识助手聊天界面：回答一个质量检验问题并附上引用的源文件，旁边是一条被拒绝的薪资数据请求 — 插图 · 获准内容给出有据答案；受限请求被拒绝并记录。

基于您文件的有据答案
基于角色、按权限过滤的检索
具备完整审计追踪的安全中心

01挑战

您的员工早已在向公共聊天机器人询问公司文件。

由于在内部找到正确答案太费时间，员工把 SOP、买家要求和成本核算表粘贴到公共 AI 工具中。私有知识助手能比公共工具更快给出答案，来源可查，数据也始终不离开企业。

02功能

它能做什么。

答案附带出处

每个答案都链接回源文件和具体段落，用户一键即可核实。

按权限过滤的检索

检索前先执行访问规则，结果显示前再次授权。受限内容默认拒绝。

单点登录与角色

通过 OIDC 与您的身份提供商联合认证。提供用户、经理、审计员和管理员等角色，以及经审批的临时访问。

集中式策略引擎

策略集中管理，由 Open Policy Agent 执行，上线前可先模拟运行。

安全中心

一个控制台集中管理策略、访问申请、安全事件、AI 活动、追踪记录、模型使用、审计时间线和报告。

内容防御

在提示词注入和投毒文件影响答案之前将其识别出来。

多语言混合搜索

结合关键词检索与语义检索，适用于区域团队的多语言内容。

出站流量受控

出站流量须经过核准的出口代理。提示词、文件和答案都留在设备上。

设备运维

静态数据加密、可回滚的签名离线更新、备份、恢复和健康监控。

03工作原理

从提问到答案，全部在您的围墙之内。

聊天体验采用 Open WebUI，开放权重语言模型在设备上运行，策略决策由 Open Policy Agent 负责，采用 OIDC 单点登录，并以自托管的 Langfuse 实现可观测性，全部由 Logic Sonata 受治理网关和安全中心统一封装。

01
接入与分类
文件经安全转换管道导入，并标注所有者、文件夹、密级和生命周期。
02
私有化索引
在设备上构建关键词与向量混合索引。不向任何外部服务发送数据。
03
在熟悉的聊天界面提问
用户通过单点登录进入简洁的聊天界面，用自己的语言提问。
04
逐一检查每个请求
策略引擎在检索前评估用户、角色和内容，结果显示前再评估一次。
05
附带来源作答
模型只依据获准的段落作答，并注明每个来源。
06
审计与观测
每个请求、拒绝和模型调用都可在安全中心追溯。

04实际演示

走进服装行业演示。

我们的现场演示模拟一家虚构的服装制造商，设有生产、质量、技术设计、销售、人事、财务和高管团队。同一个问题，不同的人来问，会得到不同但都正确的答案。

普通用户

可从生产、质量、技术和销售文件以及员工手册中获得有据答案。薪资、预算和董事会战略会被拒绝，尝试行为被记录。

经理

可看到普通用户能看到的全部内容。受限的人事、财务和高管内容仍被拒绝，除非明确获得授权委派。

管理员

在安全中心管理策略、访问申请和临时访问，每项变更都记录在审计时间线上。

审计员

可审查 AI 活动、追踪记录、拒绝记录和报告，但无法修改策略。

05应用场景

最先见效的地方。

生产与质量 SOP

抽检水平、缺陷标准和产线流程，在车间现场即问即答。

技术设计与工艺单

工艺细节、尺寸规格和物料要求，几秒钟即可查到。

买家要求与合规

客户手册、测试规程和合规条款，并精确引用具体条文。

员工手册与入职培训

员工随时查询政策；薪资和个人数据保持受限。

销售与客户服务

产品知识和订单流程，让回复更快、更一致。

管理层内容，严格锁定

财务、薪资和董事会资料仅限授权角色访问，每次尝试都有记录。

06安全与治理

管控能力内置，而非事后补装。

每套 Logic Sonata 系统都运行在您掌控的硬件上，访问、审计和数据边界从一开始就纳入设计。

基于角色的访问控制，受限文件夹默认拒绝
结果二次授权，用户之间缓存隔离
提示词注入与投毒内容防御
签名模型目录：只有核准的模型才能运行
核准的出口代理与加固容器
加密存储、签名更新和经过测试的恢复机制

免费白皮书