企业知识库的证据链，不是回答末尾附上几个文档名称，而是从用户问题到最终结论之间，建立一条可验证、可解释、可审计的关联路径。它至少要说明：系统检索了什么内容，依据哪个版本，内容是否适用于当前用户和业务场景，答案中的每个关键判断如何回到原文。
证据链的四个核心环节
第一是问题与场景识别。同一句“报销标准”可能对应不同地区、组织、岗位或业务类型，因此评测样本不能只记录问题文本，还应记录提问角色、业务场景、期望答案类型以及可接受的依据范围。涉及敏感事项时，还要预先定义无权访问或缺少依据时的处理方式。
第二是检索依据确认。文档切分应围绕完整业务语义，保留适用对象、时间、地域、金额、审批条件和例外情况。元数据则需要支持主题、部门、适用范围、生效日期、失效日期、版本关系、密级和审核状态等判断。否则，语义相似的旧通知可能排在当前有效制度之前。
第三是权限与依据绑定。权限过滤必须发生在检索之前，而不是等内容进入模型上下文后再要求其“不要泄露”。企业需要将用户身份、组织、岗位、项目、地域和临时授权映射到知识范围，并验证引用是否暴露了用户无权访问的标题、摘要或片段。
第四是结论与原文定位。有效引用至少应包含来源文档、版本或生效状态，以及章节、页码、段落或其他内容定位。多文档回答还应区分每个结论对应的依据，明确哪些是原文直接表达，哪些是辅助背景，哪些是基于多个片段整理出的推断。
让证据链真正可运营
证据链不能只在上线验收时检查。企业应把“发现—定位—修复—回归”纳入日常治理：先判断问题发生在检索、内容、权限、生成还是引用环节，再针对性修正文档、元数据或规则，并用原问题和相似问题进行回归测试。
当知识库没有可靠依据时，系统应明确说明资料不足，提示需要补充的信息，必要时引导人工复核，而不是用相似但不适用的文档强行生成答案。真正成熟的知识库，不是让每个问题都得到完整回答，而是让每个关键结论都能在正确权限范围内回到可靠原文。