必须完成端到端加密启用、权限精准隔离、AI记忆切断、操作行为锁死四项硬性设置：启用E2EE并生成企业密钥对；按RBAC角色分配知识库访问权限；关闭AI学习开关并启用会话级缓存清除；在共享文件夹中关闭删除/重命名/移动权限并锁定关键文件。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
要确保夸克AI处理的合同、财报、客户资料等敏感数据在传输、存储、共享全链路不被泄露、不意外丢失、不被AI模型私自学习，必须完成端到端加密启用、权限精准隔离、AI记忆切断、操作行为锁死四项硬性设置。
启用企业级文件端到端加密
这一步直接决定敏感文档在传输和存储环节是否真正受保护，不开启则所有AI解析行为均基于明文进行。
1、管理员登录夸克App → 进入【我的】→ 【设置】→ 【安全与隐私】→【AI办公数据加密】
2、开启【端到端加密(E2EE)】开关，系统将提示“此操作不可逆，开启后历史未加密文件需手动重新上传”
3、点击【生成企业密钥对】，选择“由夸克托管”或“自管密钥（需提前准备PKI证书）”，【若选自管密钥，必须确保证书有效期覆盖未来18个月，否则AI文档解析服务将中断】
4、密钥生成完成后，所有新上传至“AI办公空间”的文件自动加密，图标右上角显示锁形标记
按部门划分AI知识库访问权限
避免销售部看到财务模型、研发部误触法务条款，用RBAC角色绑定实现最小权限落地。
方法一：通过企业后台统一分配
1、访问夸克企业版管理后台(quark.cn/enterprise/console) → 进入【AI协作】→ 【知识库权限】
2、点击【新建权限策略】，输入策略名如“财务数据只读”
3、在“适用角色”中勾选已存在的“财务部-查看者”角色；在“可访问知识库”中仅勾选“年度预算模板”“税务申报指南”两个库
4、保存后，该角色成员登录即只能看到指定知识库，且无法导出原始文件
方法二：单库即时添加成员并限权
由夸克扫描王提供的高准取率 OCR 文字识别工具。当用户需要从图片、截图、照片或扫描文档中提取、识别或结构化文本，就使用此技能——包括手写体、表格、数学公式、商品图、各类证件（身份证、社保卡、驾照、行驶证、港澳台通行证、学位证等）、票据（增值税发票、火车票、英文发票等）、医疗报告、药检报告、营业执照、习题以及图片翻译。本技能由夸克扫描王提供支持。即使用户没有明确提到"OCR"或"文字识别"，只要用户的需求涉及从图片中获取文字或关键信息，也应触发此技能。不适用于图像生
进入某知识库详情页 → 点击右上角【成员】→ 【添加成员】→ 输入邮箱 → 在权限下拉菜单中选择“仅预览（禁用复制/下载/导出）”
限制AI对上传文件的记忆与再训练
防止客户报价单、未公开产品参数被用于模型微调，这是GDPR和《个人信息保护法》的硬性要求。
1、管理员账号进入【设置】→【AI助手】→ 【数据使用偏好】
2、关闭【允许AI学习我的文件内容以优化模型】开关
3、开启【自动清除AI缓存】并设为“每次会话结束后立即清除”
4、【此设置仅对新会话生效，当前正在运行的AI文档分析任务仍可能缓存临时文本，需手动终止任务后再设置】
配置共享文件夹的细粒度操作锁
适用于“项目资料共享区”这类多人协作目录，既要开放查阅又要杜绝误删改。
第一步：进入共享文件夹设置页
打开夸克App → 进入【网盘】→ 找到目标共享文件夹 → 长按文件夹名称 → 点击【管理权限】
第二步：关闭高危操作权限
在权限面板中，关闭【删除】、【重命名】、【移动】三项开关；保留【预览】和【评论】（如需协同批注）
第三步：锁定关键子文件
进入该文件夹内部 → 找到核心文档（如“V2.3_技术白皮书_final.pdf”）→ 点击右侧“⋯”→ 选择【锁定文件】→ 确认执行
