企业做知识库问答最常见的做法是把所有文档塞进向量数据库。这个过程中数据安全问题被很多人忽视了。

一、数据分级

不是所有文档都能放进知识库。商业秘密、客户数据、财务报表需要分级：公开文档可以全员查询，机密文档只能在特定权限范围内访问。AI知识库如果不做权限控制，等于把所有文档对所有人开放。

二、脱敏处理

放进知识库前，敏感信息需要脱敏：客户姓名替换成代号、具体金额模糊化。这样即使知识库被访问，泄露的信息也是有限的。

三、审计日志

谁问了什么问题、调出了什么文档，都需要记录。出了问题可以追溯。很多AI知识库项目只关注回答效果，不关注安全审计。这在生产环境是不行的。