ZhuaTech RAG｜知华科技企业知识库与 RAG 智能问答平台

面向企业内部知识检索、可信问答和知识治理的社区源码版，由知华科技（上海如静知华信息科技有限公司）发布。

知华科技官网 · 部署指南 · 接口文档 · 许可说明

为什么需要可治理的企业 RAG

通用大模型并不了解企业内部规范、产品资料和业务数据。ZhuaTech RAG 将数据连接、文档解析、语义切片、向量索引、混合检索、重排、引用回答和质量评测纳入同一条可审计链路，回答必须展示来源，敏感知识按空间权限隔离。

管理端用于观察知识覆盖、检索健康度、答案质量和内容失效风险；移动工作台面向知识运营人员和业务用户，支持问答、引用核验、收藏与纠错。

功能范围

• 文件、网页、数据库和业务系统知识接入
• OCR/解析、语义切片、元数据与向量索引
• 关键词与向量混合检索、结果重排和可信引用
• 回答展示门禁：按声明引用覆盖、来源时效、相似度、提示注入与敏感数据风险决定放行、补充检索、人工复核或阻断
• 多知识空间、角色权限、脱敏与敏感内容过滤
• 黄金问题集、离线评测、用户反馈和知识失效治理
• 可替换的模型与向量服务 Provider，不内置真实密钥

知识源 → 解析清洗 → 语义切片 → 混合检索 → 重排 → 引用回答 → 质量反馈

新增的检索质量评估接口会计算引用覆盖率和相似度置信等级，并根据敏感问题、低引用覆盖或低相似度给出继续检索、人工复核或直接回答建议，避免低依据内容直接进入生成环节。

工程与运行

后端采用 Java 21、Spring Boot、Spring Security、JWT、JPA 与 Flyway；前端采用 Vue 3、Pinia、Vue Router、Axios 和 Vite；生产数据库为 MySQL 8，测试使用 H2。工程包名 cn.zhuatech.rag，默认数据库 zhuatech_rag。

cd frontend
npm install
npm run dev:demo

访问 http://localhost:5173，管理端账号 planner / Demo@2026，知识运营端账号 operator / Demo@2026。全栈可执行 cp .env.example .env && docker compose up --build。演示数据均为虚构数据。

使用许可与商业授权

本工程仅限个人学习、研究和非商业技术交流，不得用于商业用途。企业内部使用、生产部署、SaaS 服务、项目交付、收费培训、品牌替换或商业再分发，须事先取得上海如静知华信息科技有限公司书面授权，具体以 LICENSE 为准。

企业知识库、RAG 问答、私有模型接入、数据治理和深度定制，请访问知华科技官网或扫码咨询：

微信咨询一	微信咨询二

SEO 关键词：企业 RAG、RAG 系统源码、企业知识库、知识库问答、向量检索、Java RAG、Vue AI 知识库、知华科技。

引用质量门禁

POST /api/rag/insights/citation-quality 检查声明引用覆盖、权威来源、过期来源、来源矛盾和权限过滤状态，返回 ALLOW / REVIEW / BLOCK 决策。存在越权检索或证据矛盾时会直接阻断答案，避免“有引用但不可信”。

企业级知识索引晋级

新增 POST /api/enterprise/rag/knowledge-index-promotion，覆盖来源授权、ACL、隐私与安全扫描、检索评测、新鲜度、回滚和审批，返回 PROMOTE / CANARY / BLOCKED。详见 索引晋级说明。

企业检索访问策略

POST /api/enterprise/rag/retrieval-access-decision 在知识片段进入生成模型前校验租户、用户组 ACL、业务用途、数据分级、来源时效、引用覆盖率和个人信息脱敏，返回 ALLOW / ALLOW_REDACTED / REVIEW / DENY，并生成可归档的 SHA-256 审计键。详见检索访问策略说明。

POST /api/enterprise/rag/evidence-coverage 对回答中的每条声明逐项核验引用编号、租户与 ACL、来源时效、支持/反驳关系及个人信息脱敏状态。越权证据直接 DENY，矛盾证据 REVIEW，缺失或过期证据 RETRIEVE_MORE；所有声明均有有效支持证据才 ALLOW。