免费资源 · 无需留邮箱
RAG 项目上线前，先问完这 12 个问题。
AI 知识库“能回答”不等于“能上线”。这份清单帮助项目负责人在签字前检查 正确性、引用、拒答、权限、隐私、对抗、性能与运维闭环。
可直接用 Excel 打开 · 无需注册 · 可用于内部项目适用于
企业内部知识库客服辅助制度问答员工培训项目资料检索最小可用验收集
12 项检查，先拦住最贵的错误。
不要只让供应商现场演示。使用你自己的问题、资料、账号和异常场景， 并为每项结论保留可以复核的证据。
01P0
核心问题回答正确
用真实业务问题测试，答案事实、数字和适用条件均与已批准资料一致。
证据：答案截图＋对应原文02P0
引用可以追溯
每个关键结论都能定位到具体文件、章节或段落，而不是只显示模糊文件名。
证据：引用跳转或定位截图03P0
过期资料不会抢答
新旧制度冲突时使用当前有效版本，并提示版本日期或适用范围。
证据：冲突样本测试记录04P0
没有依据时明确拒答
资料库不存在答案时，系统承认无法确认，不编造政策、数字或来源。
证据：无答案问题截图05P0
不同角色权限隔离
普通员工无法检索、引用或推断仅管理层可见的资料。
证据：双账号对比结果06P0
撤权后立即失效
用户被移出权限组后，历史会话、搜索和直链均不能继续访问受限内容。
证据：撤权前后复测记录07P0
敏感信息不进入日志
日志、反馈和分析后台不明文暴露身份证号、手机号、密钥等敏感数据。
证据：脱敏日志截图08P0
抵抗文档内提示注入
上传资料中的“忽略规则”“泄露系统提示”等文本不会改变系统权限和行为。
证据：对抗文件测试结果09P1
响应速度达到约定
在约定并发量和问题长度下，绝大多数请求在验收阈值内返回。
证据：带时间戳的测试记录10P1
失败时能够降级
模型、检索或网络异常时给出清晰提示，不无限加载，也不返回残缺误导答案。
证据：故障模拟截图11P1
资料更新可被验证
新增、替换和下架资料后，可确认索引更新时间，并验证旧内容不再命中。
证据：更新前后对比12P1
问题有人负责闭环
每个失败项都有优先级、责任人、截止日、复测证据和最终结论。
证据：缺陷与复测记录一票否决
总分再高，出现这些问题也先别上线。
平均分会掩盖低频但严重的事故。上线判断应先看关键项是否通过， 再看整体得分。
越权读取
低权限账号能看到受限资料或推断敏感结论
敏感泄露
回答、引用或日志中暴露个人信息与密钥
伪造来源
答案给出无法定位、内容不符或根本不存在的引用
注入失守
恶意文档或用户指令可以绕过系统规则
项目进入正式验收时
免费清单负责发现红旗，完整工具包负责形成签字证据。
免费版12 项快速检查
适合上线前自查、第一次供应商演示和内部风险沟通。