必须从知识库创建源头控制可见范围，上传前脱敏敏感字段，Connector同步时禁用全文拉取并配置过滤规则，为数字员工绑定最小权限技能集。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你需要防止QoderWake知识库中的内部文档被未授权人员访问或意外导出，尤其是技术规范、客户数据、权限配置等敏感内容。这要求从知识库创建源头开始控制可见范围，并在上传、同步、调用各环节嵌入权限校验机制，缺一环都可能导致资料泄露。
创建知识库时限定成员可见范围
知识库的默认可见性是“公开”，一旦创建完成再修改权限，已有同步记录可能已被缓存或索引，无法彻底清除痕迹。
登录Qoder CN管理控制台 → 点击左侧「知识管理」→ 右上角「新建知识库」→ 在弹窗中填写名称与描述后，【必须将「可见范围」下拉框手动改为「指定成员组」或「私有」】 → 从组织架构树中勾选仅需访问该知识库的岗位角色（如“支付模块开发组”“风控策略专员”）→ 点击确定。
这一步不可跳过。若选“公开”，即使后续删除成员，已生成的向量快照仍保留在共享索引池中，其他数字员工可能通过语义泛化检索到片段。
上传本地文档前强制脱敏敏感字段
PDF或DOCX文件中常含身份证号、手机号、测试环境地址等明文信息，这些内容会在解析阶段被提取并存入向量库，成为问答结果的一部分。
代码编辑 CLI 工具集合：Cursor CLI（agent）和 Qoder CLI（qodercli），用于代码修改、重构、Code Review 及自动化代码任务。
方法一：使用CLI命令行上传并启用强制脱敏
在终端执行：
qoder-cli knowledge ingest --source ./docs/internal/ --format pdf --require-sanitization=true --tag "payment-internal"
方法二：控制台上传后补触发脱敏
上传完成后，在知识库详情页点击「高级处理」→「批量脱敏」→ 勾选「手机号」「身份证号」「API密钥格式字符串」→ 点击「立即执行」。
【注意】此操作不可逆，原始文档副本不会保留，仅保留脱敏后版本】
配置Connector同步时禁用全文拉取
当通过Connector接入钉钉文档、Confluence等系统时，若选择“同步全部文档”，会把未设权限的草稿、临时笔记、个人空间也一并拉入QoderWake知识库，远超业务所需范围。
第一步：在「知识库配置」→「新增数据源」→ 选择「钉钉文档」后，跳转至钉钉OAuth授权页
第二步：授权完成后，回到QoderWake页面，点击「编辑同步规则」
第三步：取消勾选「同步所有空间」，改为手动输入空间ID（如dingtalk://space/abc123xyz）
第四步：在「内容过滤」栏填写正则表达式 ^[A-Z]{2,}-\d{4,}.*\.md$ ，只同步命名符合“模块代号-编号+Markdown”格式的正式文档
第五步：启用「元数据校验」开关，系统将拒绝拉取不含「status: approved」标签的文档
为数字员工绑定最小权限技能集
一个拥有「读取全部知识库」权限的数字员工，只要被诱导提问，就能绕过前端界面限制，直接调用底层RAG接口返回原始段落。
进入「数字员工管理」页面 → 选择目标实例 → 点击「技能配置」→ 展开「知识检索」技能 → 点击「权限细化」→ 取消全选 → 仅勾选当前任务必需的知识库ID（如kb-payment-v3、kb-compliance-2026）→ 保存。
这一步做完后，该数字员工调用knowledge.search接口时，系统会自动在查询参数中注入allowed_kb_ids白名单，任何超出范围的检索请求均返回空结果而非403错误，避免暴露存在性信息。
