AI 数据治理

企业将内部文档、合同、财务报告等敏感资料导入 RAG 知识库供大模型调用，但缺乏内容级权限控制，存在敏感信息被无权限用户或 AI Agent 召回的风险。平台通过 AI 打标 + RAG 链路权限过滤，确保每次知识检索都在授权范围内进行。

同一 AI 应用面向内部员工、外包人员、外部合作伙伴等不同角色提供服务，各角色可访问的知识库范围与数据字段不同。结合 IAM 角色体系与数据标签策略，实现同一入口、差异化数据视图，无需为每个角色单独维护数据副本。

业务数据库中包含个人信息、财务数据等高敏感字段，需满足等保、GDPR 等合规要求。平台对标记为敏感的字段自动应用脱敏策略，结合行级权限过滤，在不影响业务查询效率的前提下满足数据最小必要原则。

AI Agent 代表用户执行任务时会大量调用数据接口，传统审计系统无法区分"人的操作"与"Agent 的操作"。平台对 Agent 身份单独建档，全量记录其数据访问行为，异常访问（如批量拉取、跨业务线访问）实时告警，满足 AI 合规审计需求。

企业数据分散在多个系统、多种格式中，缺乏统一的内容分类与安全视图。平台通过 AI 打标自动建立数据资产目录，结合访问行为数据，形成"数据有哪些 → 敏感级别是什么 → 谁在用 → 用得是否合规"的完整治理视图。