阶跃AI智能办公系统必须本地化部署并关闭外部回传、实施最小权限与字段级加密。需确认存储位置为本地路径，禁用 telemetry/analytics/feedback，按角色配置精细化权限，对 contract_amount 等字段启用 SM4-CBC+HSM 加密。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
阶跃AI智能办公系统在单位内部部署后，必须确保所有员工输入的文档、会议纪要、审批意见等敏感内容不离开内网，且每位用户只能看到自己权限范围内的数据，否则可能触发《数据安全法》第21条关于重要数据出境与越权访问的合规风险。
确认阶跃AI是否已启用本地化存储模式
打开阶跃AI管理后台 → 左侧导航栏点击「系统设置」→ 选择「数据存储」页签 → 查看「存储位置」字段显示内容。
若显示为“云端托管”或“第三方对象存储”，【必须立即停止使用并联系供应商切换部署模式】；只有显示“本地服务器路径（如 /opt/jieyue/data）”或“私有云集群IP”才满足保密单位基础合规要求。
这一步不可跳过。部分版本默认启用混合存储，即使界面显示“本地”，也可能将日志、缓存、对话快照同步至远程诊断服务器。
关闭所有外部数据回传通道
方法一：通过管理后台全局禁用
进入「系统设置」→「隐私策略」→ 关闭「启用用户行为分析」「允许匿名错误日志上报」「开启模型优化反馈」三项开关。
方法二：手动校验配置文件（适用于Linux服务器部署）
SSH登录阶跃AI主服务节点 → 执行命令 cat /etc/jieyue/config.yaml | grep -E "(telemetry|analytics|feedback)" → 确保所有匹配行末尾均为 false 或被#注释。
注意：若发现telemetry_enabled: true未被注释，【直接修改后需执行 systemctl restart jieyue-server 生效，否则设置不生效】。
按角色划分最小数据访问权限
第一步：在「权限中心」新建三个基础角色——“阅文员”“拟稿人”“审签领导”。
第二步：为“阅文员”角色配置权限时，仅勾选「查看本人收文」「下载已公开附件」「导出脱敏统计报表」；禁止勾选「全文检索」「跨部门文档穿透」「历史版本比对」。
第三步：给“拟稿人”分配「创建草稿」「调用内部知识库模板」「引用本部门制度文件」权限，但明确取消其对「财务明细表」「人事任免令」「涉密项目台账」等6类高敏文档类型的读取权限。
第四步：为“审签领导”开通「跨层级审批流查看」「敏感词实时拦截日志查阅」权限，但限制其导出功能——导出按钮仅显示“摘要版（不含原文）”，且每次导出需二次短信验证。
第五步：保存全部角色配置后，点击右上角「强制同步权限至所有终端」，避免旧客户端缓存导致权限延迟生效。
启用字段级加密保护核心业务数据
进入「数据治理」→「加密策略」→ 新建策略名称填“合同金额与身份证号字段加密”。
在「目标字段」中手动输入：contract_amount、id_card_number、bank_account —— 必须逐字核对数据库实际字段名，大小写与下划线不能出错。
选择加密算法为「SM4-CBC（国密二级）」，密钥来源选「硬件安全模块HSM」而非“系统自动生成”，否则不满足《商用密码管理条例》第15条。
启用后，所有含上述字段的表格、导出Excel、API返回JSON中，对应值将自动变为Base64编码密文，仅授权解密终端可还原。
