单独一台机器运行
企业问答客服拥有自己的运行设备，不依赖办公终端，也不与日常办公环境共用入口。
Capability / Isolated Q&A
企业问答客服
对外回答问题，对内不碰数据。
01 / 问题
客服要答得准，又不能把内部数据带出去。
准确依赖可用资料，安全依赖不可绕开的边界。把两者放在办公环境里，靠权限设置兜底，风险始终存在。
企业问答客服真正要解决的，不是“让模型多知道一点”，而是让它在只该知道的范围里稳定回答。
External / 对外
客户问题、服务话术、公开资料
可以进入问答链路，形成可追溯的回答。
Internal / 对内
经营数据、客户信息、内部文件
不进入这台机器，也不经过问答链路。
02 / 怎么做
一台单独的机器，一道不能绕开的边界。
不把隔离寄托在账号、权限或使用习惯上。独立设备与物理隔离，先从环境上断开，再谈回答。
与办公环境物理隔离
隔离发生在环境层，而不是只做一次配置。问答链路从源头就没有通往内部数据的路径。
知识库只放允许对外的内容
可进入知识库的，只有允许对外的话术与资料。范围之外的内容，不靠模型自行判断。
知识边界在进入之前就已确定。
切换查看允许进入与绝不接入的内容。两者不是同一份资料的权限高低，而是是否进入这条链路。
Approved for external use
- +已审核的对外服务话术
- +允许公开的产品与门店资料
- +已经确认可对外的常见问题
- +对外使用的服务规则与说明
Never connected
- ×企业内部经营数据
- ×客户与员工的个人信息
- ×未经审核的内部文档
- ×办公网络中的业务系统数据
03 / 状态
它已经在自己的边界内运行。
当前状态是已创建并独立运行。设备、运行环境和知识范围分别成立，不依赖办公环境临时开放通道。
Current state
已创建
独立运行
独立运行
以独立实例对外提供问答服务。
- 运行位置
- 单独设备，不依附办公终端
- 连接边界
- 与办公环境物理隔离
- 知识范围
- 仅允许对外的话术与资料
- 当前状态
- 已创建并独立运行
04 / 边界
宁可答不了，也不越界。
隔离是硬约束，不是可以为了回答率临时放宽的选项。资料不在允许范围内，就明确答不了；内部数据没有进入链路的必要，也没有进入链路的通道。
边界优先于覆盖率
能回答的范围保持清晰，不能回答的问题交给人工或后续补充对外资料，不用内部数据临时补位。
外部问题Customer input
对外回答Approved output