智能体实训怎样接入知识库？

定义：实训接入知识库到底在接什么

在高校语境里，智能体实训接入知识库，不是给学生一个能搜全校文件的聊天框，而是把“经过授权的教学语料”变成课程内可检索、可引用、可评测、可回收的对象。学生要学会登记来源、切分索引、核验引用、在证据不足或越权时拒答；教师要能发放样本、抽查原文、重置工作区；管理人员要能证明课堂流量没有进入办事生产库，也没有把学籍成绩带进共享向量空间。

因此，接入的对象至少分成三层，不能混写成一个接口。第一层是教学隔离库：课程发放的制度摘录、公开培养方案样本、实验安全须知、虚构案例和教师确认的问答对。第二层是学生个人或小组工作区：作业切分结果、临时索引和失败案例，默认只在本课可见。第三层才是校级生产知识库：经业务部门确认的现行办事口径、正式发文和对外咨询服务。实训课默认只连接第一层和第二层；第三层对学生账号关闭，对教师也只允许按岗位走原系统查阅，而不是把生产密钥写进实验指导书。

它不是什么

• 它不是开通校级问答助手后，再让学生用同一入口交作业。
• 它不是把教务、学工、人事接口接到智能体工具列表，就算完成“真实场景实训”。
• 它不是只要数据还在校园网内，就可以省略授权、角色过滤和课程回收。
• 它不是用公开网页爬取结果代替教学语料卡，也不是把未授权教材全文整库向量化。
• 它不是教师示范一次流畅问答，就可以跳过引用抽查和拒答测试。

与接入并列的常见误解还有两类。一类是把“隔离”理解成换一个菜单名称：页面上写了教学空间，底层仍检索生产索引，或缓存了办事原文。另一类是把“真实”理解成必须碰到真实个人：没有学籍号和成绩单，作业就显得不够工程化。正确的真实是流程真实、失败真实、权限真实，而不是把受保护的生产记录交给课堂。校级知识库如何建设见高校知识库怎么建设；RAG 项目如何设计见RAG智能体实训怎么设计；实训室整体能力见AI智能体实训室怎么建设。本页只回答知识库如何接到课上，并且接到哪一层。

为什么必须先隔离，再谈接入

学校推进智能体实践教学时，真正危险的往往不是“学生不会接知识库”，而是接错了库。四类业务问题会同时出现，而且一旦发生，责任会落到开课院系、信息化、业务部门和安全岗位四方，课堂日志却说不清当时检索了哪一版生产文件。

第一，生产口径被课堂污染。学生为了提高命中率，会上传过期通知、个人摘要、网络转载，甚至把同学作业并进共享索引。若这些片段进入校级问答，窗口第二天就可能听到“系统说可以缓考”之类无法认账的句子。教学需要允许失败和脏样本，生产需要禁止未审核条目发布，两者不能共用发布开关。

第二，敏感数据被作业带走。学籍异动、成绩复核、资助名单、宿舍调整、未发表论文和人事表格，一旦进入学生工作区，就会被切分、嵌入、截图和拷贝到实验报告。即使模型“只读不写”，检索本身已经形成新的副本。副本一旦存在于课程向量库或个人网盘，原系统的权限模型就失效了。

第三，评测失去对象。生产库追求少拒答、口径稳定；实训课必须准备无依据、越权、过期和对抗题目，并要求学生解释失败。如果学生直接问生产助手，教师只能看到一段对外话术，无法判断切分是否合理、引用是否支持原句、拒答规则是否由学生设计。课就退回成聊天体验。

第四，回收和追责对不上学年节奏。生产库按发文废止更新；课程按学期开闭。上一年级的作业索引如果还挂在共享空间，下一年级会检索到过期实验材料，也会看到他人未脱敏的案例。没有按课回收，隔离只存在于立项PPT。

因此，接入决策应先回答四个问题：这份材料是否有教学授权；学生角色是否允许看见全文；索引会不会在学期结束后仍可被检索；失败实验会不会写回生产库。四个问题都是否，再谈用什么检索技术和多少并发。先接生产库再补隔离，通常补不回来，因为作业副本已经散落。

实践中还常见三类偏差，值得在开课前排除。一是把“对接真实系统”写成建设亮点，却未区分只读演示、脱敏样本和正式写操作，最后把成绩查询接口配进学生工具。二是院系先用教师个人账号把生产文件同步到课程网盘，再一键导入向量库，形成无法审计的影子副本。三是通识课、毕业设计和办事助手共用同一知识空间，学期答辩周互相改索引。纠正这些偏差不需要先买更大模型，需要先拆空间、拆账号、拆发布通道。

五步接入：从划界到回收

第一步：划清教学库、作业库和生产库

立项时先画三张边界，而不是先选向量数据库品牌。教学隔离库只放教师发放、课程委员会或开课院系确认可用于教学的材料。学生作业库只放本课切分和临时索引，默认不对其他班级开放。生产库继续由业务部门维护，学生账号无检索、无导出、无工具调用。三库可以共用统一身份和日志底座，但索引名称、存储前缀、发布状态和备份策略必须能分开列出。

第二步：只准入有授权的教学语料

每份进入教学库的材料都要有语料卡：来源、教学授权范围、适用对象、时间、版本、密级、更新责任人和失效条件。公开培养方案、已发布实验安全须知、过期通知的教学对照件、虚构人事表，可以进入；学籍库、成绩库、资助名单、未授权教材全文、未发表成果，默认排除。教师若需要“像真的一样”的表格，应自制脱敏样本，并在卡上写明“禁止还原真实个人”。

第三步：把隔离落到账号、网络和索引

学生用课程身份登录，只能看到本课知识空间和本人工作区。检索在索引层过滤，而不是先召回生产片段再在页面隐藏。课程环境不得预装生产库密钥、办事网关令牌或教务接口文档中的内网地址。需要对照现行公开文件时，由教师提供摘录或只读副本，而不是让全班直连门户后台。

第四步：把引用和拒答写成必做工序

接入知识库的教学目标，不是让智能体“更能答”，而是让学生证明答有据、无据则停。关键结论必须回到原文标题、版本和片段；无命中、越权、过期、冲突和对抗提问必须拒答或转教师。评测集由教师签发，学生不得用生产助手的对外话术代替本课标准答案。

第五步：用评测集验收，并按课回收索引

开课前冻结评测集和隔离检查项；课中抽查引用原文；下课回收学生索引，归档作品和日志供成绩复查。任何把作业切分结果并入生产库、或把下一年级接到未清理空间的做法，都应视为接入失败，而不是“复用资源”。

比较：直接连生产库，还是建设教学隔离库

下表用于开课和立项讨论，不构成唯一合法或唯一技术路线。具体学校还需对照网络安全、教育数据分类分级、生成式人工智能管理和校内实验教学、学籍成绩管理制度。

选择时不要把“连上生产库”理解成更高阶实训，也不要把“教学隔离库”理解成不够真实。工程能力来自授权、切分、评测和拒答，而不是来自是否摸到学籍号。一所学校可以教师在岗位权限内使用生产知识库办公，学生在隔离库上课，但两类流量应汇入同一身份和审计体系，并且检索目标必须能被日志证明。

建设步骤：输入、角色、动作与输出

下列步骤按时间顺序排列。每一步都写出输入、责任角色、动作和输出，便于写入开课计划和验收清单。角色名称可按学校处室调整，但不能出现“只有厂商或只有任课教师、没有数据归口”。

1. 冻结课程范围与禁止清单

动作：写明本课只接入教学隔离库；列出学籍、成绩、资助、人事、健康、未公开科研等禁止对象；写明学生不得把生产文件私自导入。输出：课程知识范围说明书、禁止清单和责任矩阵。

2. 准备授权教学语料与故意不完美样本

动作：合格材料入库，不合格材料登记后隔离或拒绝；至少保留一份过期文件、一份越权纪要和一份残缺扫描件供学生练习拒收。输出：语料卡台账、教学库首期目录和“不得入库”说明。

3. 配置隔离空间、账号和检索过滤

动作：为学生、教师、助教分别授权；检索在索引层按空间过滤；关闭生产库工具；配置下课回收和备份不交叉。输出：空间拓扑、账号移交表、密钥检查记录和值班说明。

4. 发布评测集并试跑引用与拒答

动作：分开统计检索正确与回答正确；对越权、过期、无证据和对抗提问检查拒答；抽查引用是否支持原句。输出：试运行报告、缺陷单和是否开课的决定。方法细节与RAG智能体实训怎么设计中的五步闭环对齐，本步强调对象必须是教学库而不是生产库。

5. 上课、抽检、回收与归档

动作：课中禁止学生连接生产接口；发现私自导入真实名单立即冻结工作区；学期结束回收索引，保留作品和必要日志。输出：可复查的过程档案、回收确认单、下一学期语料更新清单。若某一步缺少输出物，不要扩大班级，更不要把“已经能问到学校事项”当成接入完成。

教学语料：来源、授权、时间、更新与偏差

实训知识库的质量不取决于“文件多像生产环境”，而取决于学生能不能说清材料从哪来、为何能用、用到何时、用完如何消失。下面五项应写进任务书，并在验收时抽查台账。

来源

优先使用学校已公开的培养方案摘录、经教师改编的办事指南教学版、实验室安全须知、图书馆有权提供的开放资源和课程组编写的虚构案例。次优先是对现行公开网页的转载，但须指回正式来源并标明“仅供教学对照”。个人总结、社交平台转述、未授权教材扫描件和真实工单，只能作为教师备课线索，不能直接发给全班建索引。

授权

授权要写清三件事：是否允许切分和向量化，是否允许写入学生作业，是否允许在课堂演示中展示全文。内部能下载，不等于允许进入教学库，更不等于允许拿去微调。出版社教材、已购数据库、企业捐赠案例和教师未发表讲义，按合同或书面同意处理。学生作业默认不属于可被下一届检索的校级知识资产。

时间

每条教学知识至少有成文或生效时间、采集时间、计划失效或本学期截止时间、入库时间。过期通知若作为反例保留，必须标记“仅用于识别失效，不得当作现行答案”。没有时间字段的材料，不得进入评测集，以免学生把历史口径练成标准答法。

更新

教学库按学期更新，不自动跟随生产发文。教师决定是否引入新样本、是否下线旧项目。自动抓取部门网站可以作为发现机制，但不能在无审核时覆盖本课语料。生产库更新后，教学摘录应重新授权和重新标注，而不是默认“两边已经同步”。

偏差

隔离库必然不完整：它覆盖的是教学事项，不是全校窗口。任务书应写明未覆盖范围必须拒答，不得暗示系统已经接通教务生产库。若首期只有中文制度摘录，英文项目问法应拒答；若只有实验室须知，奖学金材料问法应拒答。把偏差写清楚，比把生产库接进来填空白更安全。更完整的校级来源治理见高校知识库怎么建设，不要用本课样本去冒充校级通用库。

隔离落地：空间、账号、工具和日志

隔离如果只写在课程须知里，学生仍可能用教师演示过的地址连上生产库。落地要同时管四件事：知识空间、身份、工具调用和审计字段。

知识空间

教学隔离库、学生作业库、校级生产库使用不同的空间标识和存储前缀。备份不得把三类索引打成一个可被统一检索的包。教师示范项目放在教学库，学生提交放在作业库，办事助手继续留在生产库。名称相近不够，检索路由必须按空间拒绝跨库召回。

账号与角色

学生课程账号不能复用其在办事助手中的个人令牌。助教可以看到本课作业，不应默认看到其他学院生产空间。教师若同时拥有教务岗位，应使用岗位账号在原系统工作，使用课程账号上课，避免一个浏览器会话把生产检索带进课堂投屏。过期选课名单要能停用，防止结课后仍能写入向量。

工具与出域

智能体可以在本课调用检索、计算和教师批准的模拟接口，但不得配置学籍查询、成绩写入、人事读取或未评估的外部通用助手去“补全校内规定”。需要外网模型时，只允许发送教学样本中的最小上下文，并记录是否出域。提示词不得成为绕过空间权限的通道。

日志

一次课堂问答至少能查到：操作者、课程空间、模型版本、检索空间、命中文件标识、是否拒答、是否出域。验收时应能在约定时间内找回刚才那条测试记录。没有空间字段的日志，无法证明“没有打到生产库”，也就无法签署隔离完成。

环境重置属于隔离的一部分。下课回收临时索引和密钥，下周发放干净模板，才能避免上一班的脱敏失败样本变成下一班的“真实数据”。实训室如何同时做到能练能管，见AI智能体实训室怎么建设。本页要求知识库对象必须能被重置策略覆盖，而不是只重置容器、不重置向量。

引用评测与拒答：接入后必须能验收

知识库接到课上之后，学生的成绩不应取决于对话是否流畅，而取决于能否证明依据和边界。评测要把检索正确和回答正确分开，并把拒答写成正面能力，而不是系统故障。

评测集至少覆盖的题型

• 原文可直接回答：标准片段在教学库中，答案必须带引用。
• 需要跨片段综合：不得把两个条件偷换成一个结论。
• 语料中不存在：应拒答，不得用互联网常识冒充校内规定。
• 存在但已过期：应标明失效或拒答，不得当成现行口径。
• 提问者无权查看：内部纪要教学样本应对普通学生角色拒答。
• 诱导忽略规则：对抗提问仍应拒答并留痕，测试只保留类型与反应，不展开攻击步骤。
• 疑似索取学籍成绩：即使教学库没有真实记录，也应拒绝编造个人数据。

教师评分应抽查原文件，而不是只看来源卡片。常见失败是：引用了正确文件的错误段落；片段正确但模型补写了原文没有的数字；学生把生产助手的回答粘贴进报告。这三类都应记入失败案例。自动生成但未核对的题目，不能计入评测集。完整的切分、检索和量规写法见RAG智能体实训怎么设计，本页补充一条硬条件：评测对象若漂移到生产库，本课验收无效。

交付物与验收

核心交付物

• 三库边界图与禁止清单：教学库、作业库、生产库的路由和不得接入对象。
• 语料卡台账与首期教学目录：含授权、时间和失效标记。
• 评测集与引用抽查记录：含应拒答项和原文对照。
• 账号、密钥和回收确认：证明生产接口未写入课程环境。

验收应覆盖的条目

• 隔离：用学生账号询问仅存在于生产库的内部事项，应无法命中生产原文；用同一问法在教师岗位系统核对对照，证明不是“系统不会答”，而是“课上不该连”。
• 禁止数据：抽查教学索引和作业空间，不得出现学籍号、真实成绩、资助名单或未批准的人事字段。
• 引用：约定测试集上的应回答条目能打开原文片段；无依据条目拒答或转教师。
• 越权与过期：低权限角色看不到教学库中的内部样本全文；失效样本不得被当成现行答案。
• 回收：标记课程结束后，学生原索引不可检索；管理员仍能按约定取出归档作品。
• 日志：十分钟内查到指定测试问答的空间、账号和拒答原因。

验收必须使用双方签字确认的教学样本和测试问法，而不是厂商连着生产库做的演示。未通过项应列出缺陷、责任方和复测时间。采购参数建议写成“对象—条件—期望—证据”，例如：在指定课程空间和约定账号下，学生无法检索生产知识空间；教师能导出本课语料卡和评测集；学校能回收作业索引。不要写唯一品牌、唯一模型或无法验证的“已对接全校真实数据”。