平台总览驾驶舱
算力 · 服务健康 · 统一架构 · 知识运营，一屏总览
62%
系统运行状态 核心组件实时健康
| 组件 | 规模 / 说明 | 状态 |
|---|---|---|
| 知识库 | 12 库 · 3,842 篇 · 向量索引健康 | 正常 |
| 法律文件库 | 1,206 部 · 现行有效 1,187 部 | 正常 |
| 合同模板库 | 86 套 · 与统一模板引擎同源 | 正常 |
| 大模型 · 主 | 国产模型A · 235B · 厂商甲 · 已备案 | 在线 |
| 大模型 · 备 | 国产模型B · 240B等效 · 厂商乙 | 热备 |
| 向量模型 | bge-large-zh · 知识/法律/模板全量索引 | 正常 |
| 数据库 / 系统服务 | PostgreSQL 主备 · Redis · 对象存储 · MQ | 正常 |
统一平台架构 微服务 · 独立部署升级扩展 · 热插拔
前端交互层
Web 门户移动端 H5桌面客户端管理控制台数据大屏
业务服务层
智能助手合同生成合同审核法律检索文档生成知识运营问题反馈
模型服务层
模型服务抽象层国产模型A（主）国产模型B（热备）向量模型推理调度 / 负载均衡
知识检索层
RAG 检索增强向量索引重排序知识库 ×12法律文件库优质问答库
数据存储层
PostgreSQL 主备向量数据库（主备）对象存储Redis审计日志库
接口集成层
SSO / LDAPOAERP合同管理系统数据中台MQWebSocket 推送
◈
各层组件微服务化，支持独立部署、独立升级、水平扩展、热插拔。预留能力：视觉感知接入 / 视觉算力扩展 / 工艺控制系统集成 / OPC UA / Modbus。
知识运营闭环 本周统计
用户提问
全场景入口
0
未回答 / 点踩
自动归集
0
后台筛选
运营人工确认
0
补充知识
编辑 / 上传
0
向量化入库
自动索引
0
后续命中
同类问题命中率
0%
云平台控制台
资源自助发放 · 本地权限 · 品牌配置 · AK/SK 密钥管理
62%
资源自助发放
| 资源名称 | 类型 | 规格 | 创建时间 | 状态 |
|---|---|---|---|---|
| bm-npu-a01 | 裸金属 NPU 服务器 | 8×NPU 64GB · 192核 | 2026-07-02 09:14 | 运行中 |
| ecs-node-17 | 容器节点 | 通用型 16核64GB | 2026-07-10 15:41 | 运行中 |
| disk-ssd-208 | 云硬盘 | SSD 2TB 高IO | 2026-07-15 11:03 | 运行中 |
本地用户 / 角色 / 权限
| 账号 | 角色 | 权限范围 | 状态 | 操作 |
|---|---|---|---|---|
| ops_admin | 平台运维管理员 | 全部资源 · 只读审计除外 | 启用 | |
| ai_dev01 | 算法开发 | 推理实例 · 容器节点 | 启用 | |
| auditor | 安全审计员 | 日志审计只读 | 启用 |
Logo 与项目名配置 ▲ 支持按客户品牌定制
◈点击"应用"后顶栏 Logo 与标题实时变化，无需重启服务；正式环境支持上传图片 Logo 与主题色配置。
AK/SK 密钥管理
| Access Key | Secret Key | 创建时间 | 最后使用 | 状态 | 启用 |
|---|---|---|---|---|---|
| LTAI4G•••••••Kq9d | •••••••••••••••• | 2026-03-18 | 2026-07-18 08:52 | 启用 | |
| LTAI9Xm•••••••T2fa | •••••••••••••••• | 2025-11-02 | 2026-06-30 17:20 | 停用 |
API 调用示例 AK/SK HMAC 签名
# HMAC-SHA256 签名调用示例（演示）
import hmac, hashlib, time, requests
ak = "LTAI4G****Kq9d"
sk = "<your-secret-key>"
ts = str(int(time.time()))
payload = '{"query":"合同违约条款如何审查？","stream":true}'
sign = hmac.new(sk.encode(), f"{ak}{ts}{payload}".encode(),
hashlib.sha256).hexdigest()
r = requests.post("https://10.12.0.21/api/v1/chat/completions",
headers={"X-AK": ak, "X-Timestamp": ts, "X-Signature": sign},
data=payload, verify="/etc/ssl/sm2-ca.pem") # 国密 TLS
裸金属管理
NPU 节点批量运维 · 单机事件 · userdata 免密注入
服务器列表 npu-node-01 ~ 05
已选 0 台
| 主机名 | IP 地址 | 规格 | 状态 | 单机事件 |
|---|
userdata 编辑器 cloud-config · 开机自动注入
用户组织权限
功能权限点 → 角色 → 员工 三层授权 · 部门映射数据范围
组织架构
▾XX集团有限公司
部门数据范围
人员列表 全部部门
| 姓名 | 部门 | 角色（功能权限） | 数据范围（继承部门） | 操作 |
|---|
员工的功能权限由所绑角色的 access code 决定；数据范围由所属部门的可见知识库决定，成员自动继承。
LDAP 目录同步
目录服务：ldap://10.12.1.5
已同步账号：0 个 · 高峰在线 386
上次同步：2026-07-18 06:00:12
SSO 单点登录
| OAuth2 | 已调通 |
| CAS | 已调通 |
| 集团门户免登 | 已调通 |
Prompt 模板管理
提示词模板的分类、复用与权限管控
| 模板名称 | 场景分类 | 可用范围 | 版本 | 更新时间 | 操作 |
|---|
统一模板引擎
合同 / 法律文书 / 公文，同一模板体系维护与扩展
◈
合同、法律文书、公文·制度·公告·通知在同一模板体系下维护与扩展；法务审核平台、文档生成服务直接调用本模板库，字段配置通过可视化界面完成，不依赖数据库脚本。
| 模板名称 | 分类 | 版本 | 更新时间 | 操作 |
|---|
模型服务与推理管理
双模型主备 · 推理参数 · 并发监控 · 版本治理
模型列表 双国产模型 · 不同研发主体 · 主备热切换
| 模型 | 参数规模 | 研发主体 | 备案 | 角色 | 状态 |
|---|---|---|---|---|---|
| 国产模型A | 235B | 厂商甲 | 已备案 | 主 | 在线 |
| 国产模型B | 240B 等效 | 厂商乙 | 已备案 | 热备 | 就绪 |
模型服务抽象层 统一封装 · 屏蔽底层模型差异 · 流式输出
业务能力
对话生成文档理解字段提取合同审核知识检索法律问答
抽象层
统一 API 封装流式输出 SSE负载均衡主备路由限流熔断
底层模型
国产模型A（主）国产模型B（热备）向量模型
推理参数
INT8
INT4
流式输出
负载均衡
并发监控 ▲ ≥5 并发实时 每 2 秒自动刷新 · 6 个活跃请求
| 请求 ID | 业务类型 | 发起人 | 已运行 | Tokens | 状态 |
|---|
模型版本管理 升级须充分测试 + 影子模式验证，验证通过方可切换上线
| 版本 | 说明 | 状态 |
|---|---|---|
| v2.4.0 | 长文本增强 · 法律推理优化 | 影子模式验证中 · 剩余 6天23小时 |
| v2.3.1 | 当前线上版本 | 已上线 |
| v2.3.0 | 历史版本 | 已归档 |
◈
向量模型协同：知识库 / 法律文件库 / 优质问答库 / 合同模板库统一由向量模型建立索引，检索增强（RAG）与大模型生成协同工作，抑制幻觉。
开放 API 与系统集成
已对接系统 · 全量接口清单 · API 治理
已对接系统
| 系统 | 集成方式 | 状态 |
|---|---|---|
| 统一身份认证 SSO | OAuth2 / CAS | 已调通 |
| OA 办公系统 | REST + MQ 异步 | 已调通 |
| 合同管理 / 法务工作台 | REST · 模板库直连 | 已调通 |
| ERP / 档案 / 门户 | REST / 文件交换 | 已调通 |
| 数据中台 | REST + MQ | 已调通 |
API 接口清单 ▲ 覆盖 13+ 模块
API 治理能力
版本管理
访问鉴权 AK/SK
限流熔断
调用审计
预留 OPC UA预留 Modbus预留 TCP/IP 工控协议
知识库管理
库的生命周期 · 可见范围 · 分块策略 · 灌库向量化
◈
Admin 侧重：库的建/删/权限/分块策略/向量化/版本失效等结构与治理，以及库间数据·索引·权限隔离。内容侧侧重：具体文档由各部门在业务工作台上传维护，Admin 不代业务判断内容对错。
知识库总数
0
库间隔离
文档总数
0
多格式解析
向量化健康
—
bge-large-zh
正常本月新增文档
0
灌库入库
知识库列表
| 知识库 | 归属部门 | 可见范围 | 文档 | 分块策略 | 向量化 | 状态 | 操作 |
|---|
法律库管理
法规存储 · 条款目录 · 效力层级 · 现行有效状态
◈
Admin 侧重：法律文件的存储、分块、向量化、密级隔离、条款/全文检索索引底座，保证通用助手与法务平台都能引用溯源。内容侧侧重（法务）：分类、效力层级、现行有效判定、条款梳理由法务专家维护——涉及法律判断的字段标注「法务维护」。
法规总数
0
多层级
现行有效
0
法务确认
有效待更新/已废止
0
时效性管理
复核向量化条款
0
条款级检索
| 法规名称 | 分类 | 效力层级 | 施行日期 | 现行状态 | 向量化 | 操作 |
|---|
术语与同义词库
标准名词 · 同义词归一 · 跨平台作用
◈
Admin 侧重：术语同义词库跨平台通用，完全由 Admin 统一维护，作用于知识检索、合同生成、合同审、翻译、摘要等所有场景，保证全平台用词一致。内容侧侧重：业务可提报候选术语，标准词与归一关系由平台管理员统一裁定。
| 标准词 | 同义词 / 别名 | 分类 | 作用场景 | 操作 |
|---|
优质问答库
反馈闭环沉淀 · 直答复用 · 命中优先
◈
Admin 侧重：作为知识运营闭环的沉淀出口，统一管理优质问答的入库、启停、复用与命中统计；被检索时可优先直答。内容侧侧重：问答由业务使用中产生、专家校准答案，Admin 负责运营归档与质量把关。
优质问答
0
已入库
本月直答命中
0
优先返回
命中平均满意度
0%
用户反馈
待复核
0
质量把关
待审问答条目
| 问题 | 标准答案（摘要） | 关联知识库 | 来源 | 命中 | 状态 | 操作 |
|---|
知识补充处理台
知识运营闭环 · 未回答/点踩集中处理 · 补充入库
◈
Admin 侧重：知识运营闭环的运营中枢——集中筛选未回答/点踩/高频相似问题，流转、补充、确认入库并自动向量化，形成后续命中的闭环与追溯。内容侧侧重：问题由通用助手/法务平台使用中产生，补充答案可由业务专家提供，Admin 统一运营与入库把关。
运营闭环 本周
未回答/点踩
全平台归集
0
筛选处理
待处理队列
0
补充知识
编写/关联库
0
向量化入库
自动索引
0
后续命中
闭环生效
0%
| 问题内容 | 类型 | 出现次数 | 来源平台 | 状态 | 操作 |
|---|
安全与合规
攻击防护 · 数据安全 · 敏感词审核 · 提示词注入防护
SQL 注入拦截（今日）
0
WAF 规则库 v7.2
拦截XSS 拦截（今日）
0
输入净化 + CSP
拦截CSRF 拦截（今日）
0
Token 双重校验
拦截非白名单文件拦截（今日）
0
上传格式白名单
拦截攻击拦截日志
| 时间 | 攻击类型 | 来源 IP | 目标 | 处置 |
|---|---|---|---|---|
| 2026-07-18 08:41:07 | SQL 注入 | 10.12.33.108 | /api/v1/kb/search | 已拦截 · 已告警 |
| 2026-07-18 07:55:32 | XSS | 10.12.7.66 | /api/v1/feedback | 已拦截 · 已告警 |
| 2026-07-17 22:03:19 | 非白名单文件 | 10.12.21.9 | /api/v1/doc/upload | 已拦截 · 已记录 |
模型内容安全
| 能力 | 说明 | 状态 | |
|---|---|---|---|
| 敏感词过滤 | 输入/输出双向过滤 · 词库自动 + 人工更新 | 已启用 | |
| 提示词注入防护 | 指令隔离 · 规则库识别 · 语义研判 | 已启用 | |
| 幻觉抑制（RAG） | 检索增强 · 引用溯源 · 无据不答 | 已启用 | |
| 全链路日志 | 提问-检索-生成全程留痕 | 已启用 |
身份认证与访问控制
| LDAP 统一目录 | 1842 账号 |
| RBAC 角色权限 | 12 角色 · 最小权限 |
| MFA 多因子 | 密码 + 动态口令 |
| 运维通道 | 堡垒机 + 零信任 |
数据加密
| 国密算法 | SM2 / SM3 / SM4 |
| 国际算法 | AES-256 |
| 传输加密 | TLS（SM2 套件） |
| 落盘加密 | 已启用 |
数据脱敏演示
数据分类分级
文件上传白名单演示 ▲ 仅允许白名单格式
模拟选择文件上传（白名单：docx / xlsx / pdf / txt / png / jpg）
日志审计
多维筛选 · 防篡改哈希链 · 审计报表导出
| 时间 | 类型 | 主体 | 操作内容 | 对象 | 完整性 |
|---|
◈
审计日志留存 ≥ 6 个月；采用哈希链逐条链接保障完整性、防篡改；关键操作绑定操作者数字签名，具备不可抵赖性。
部署 · 容器 · 灾备
K8s 微服务 · 数据迁移 · 备份恢复演练
K8s 微服务
| 服务 | 副本 | Pod | HPA 范围 | 状态 |
|---|---|---|---|---|
| assistant-svc | 3/3 | RunningRunningRunning | 2 ~ 6 | Running |
| contract-svc | 2/2 | RunningRunning | 2 ~ 4 | Running |
| inference-svc | 3/3 | RunningRunningRunning | 3 ~ 8 | Running |
| vector-db | 主备 | PrimaryStandby | — | Running |
inference-svc 可承载并发（估算）：120 req/min
镜像仓库
统一存储版本管理安全扫描管控
Harbor 私有仓库 · 镜像 142 个 · 签名校验开启 · 漏洞扫描每日执行
信创适配
Docker / 兼容国产容器运行时 · K8s / 国产编排平台 · 分区分域部署 · 安全域边界防护（东西向隔离）
数据迁移流程
① 迁移方案
范围·窗口·责任人
② 清洗治理
去重·标准化
③ 迁移执行
分批·断点续传
④ 数据校验
条数·抽样·哈希比对
⑤ 回滚预案
快照·一键回退
备份策略与恢复演练
| 类型 | 计划 | 保留策略 | 状态 |
|---|---|---|---|
| 全量备份 | 每周日 02:00 | 保留 8 周 | 正常 |
| 增量备份 | 每日 02:00 | 保留 30 天 | 正常 |
| 同城灾备节点 | 准实时同步 | RPO ≤ 5min | 同步中 |
性能指标看板
准确率 · 响应时间 · 压测对比 · 可用率与缺陷
准确率 当前值 vs 承诺目标
文档摘要准确率
0%
目标 ≥95%
达标OCR 识别准确率
0%
目标 ≥90%
达标法务合规审查准确率
0%
目标 ≥90% + 人工复核
达标翻译质量
行业通用水平
中英互译 · 专业术语库
达标响应时间
非生成类请求
0s
目标 ≤3s
达标生成类首字
0s
目标 ≤10s
达标合同审核（≤2万字）
2分47秒
目标 ≤5 分钟
达标合同预览（≤100字段）
0s
目标 ≤30s
达标压测对比 常规 vs 并发压测 · 结论：高负载不降质
| 能力 | 常规准确率 | 并发压测准确率 | 差值 | 结论 |
|---|---|---|---|---|
| 知识库问答 | 96.2% | 95.8% | -0.4pp | 不降质 |
| 合同风险识别 | 91.7% | 91.2% | -0.5pp | 不降质 |
| 文档摘要 | 96.4% | 96.0% | -0.4pp | 不降质 |
可用率 · 并发 · 缺陷
| 指标 | 实测 | 目标 | 结论 |
|---|---|---|---|
| 系统可用率 | 99.97% | ≥99.5% | 达标 |
| 账号规模 / 高峰在线 | 1,842 账号 · 386 在线 | 满足全员使用 | 达标 |
| 缺陷修复率 | 97.2% | ≥95% | 达标 |
| 重大缺陷平均修复时长 | 2.1h | ≤4h | 达标 |
| 单次生成字数 | 9,200 字 | ≥8,000 字 | 达标 |
| 资源占用 | CPU 48% · 内存 71% | 合理区间 | 达标 |
注：以上为演示数据，最终以现场部署调优后实测结果为准。