ZhuaTech RAG｜知华科技企业知识库与 RAG 智能问答平台

2026-10-23 功能更新：多路检索排序融合。对多路排序结果执行加权 RRF，去重、稳定排序并保留来源贡献。输入仅为调用者已获授权的候选结果，不代替检索权限过滤。 接口、操作与边界说明。

简体中文 | English

面向企业内部知识检索、可信问答和知识治理的社区源码版，由知华科技（上海如静知华信息科技有限公司）发布。

知华科技官网 · 部署指南 · 接口文档 · 许可说明

本次升级：回答引用覆盖与证据失效核对

按回答可核验断言数量核对有证据断言覆盖率，并扣除过期和被撤销的来源。这里只复核调用者提供的标注统计，不读取文档或自动判定事实真假。

新增已认证的结构化录入工作台（/operations.html），支持批量核算、逐条结果依据、分级复核和CSV/完整JSON导出。结果由真实后端算法计算，不是预置演示数字。所有数值精确传递，不调用外部模型。

这是只读核算：不写库、不审批、不自动执行财务、签署、销毁或设备控制。输入条件满足不是执行授权。算法、输入边界与接口说明。

为什么需要可治理的企业 RAG

通用大模型并不了解企业内部规范、产品资料和业务数据。ZhuaTech RAG 将数据连接、文档解析、语义切片、向量索引、混合检索、重排、引用回答和质量评测纳入同一条可审计链路，回答必须展示来源，敏感知识按空间权限隔离。

管理端用于观察知识覆盖、检索健康度、答案质量和内容失效风险；移动工作台面向知识运营人员和业务用户，支持问答、引用核验、收藏与纠错。

功能范围

• 文件、网页、数据库和业务系统知识接入
• OCR/解析、语义切片、元数据与向量索引
• 关键词与向量混合检索、结果重排和可信引用
• 回答展示门禁：按声明引用覆盖、来源时效、相似度、提示注入与敏感数据风险决定放行、补充检索、人工复核或阻断
• 多知识空间、角色权限、脱敏与敏感内容过滤
• 黄金问题集、离线评测、用户反馈和知识失效治理
• 可替换的模型与向量服务 Provider，不内置真实密钥

知识源 → 解析清洗 → 语义切片 → 混合检索 → 重排 → 引用回答 → 质量反馈

新增的检索质量评估接口会计算引用覆盖率和相似度置信等级，并根据敏感问题、低引用覆盖或低相似度给出继续检索、人工复核或直接回答建议，避免低依据内容直接进入生成环节。

工程与运行

后端采用 Java 21、Spring Boot、Spring Security、JWT、JPA 与 Flyway；前端采用 Vue 3、Pinia、Vue Router、Axios 和 Vite；生产数据库为 MySQL 8，测试使用 H2。工程包名 cn.zhuatech.rag，默认数据库 zhuatech_rag。

cd frontend
npm install
npm run dev:demo

访问 http://localhost:5173，管理端账号 planner / Demo@2026，知识运营端账号 operator / Demo@2026。全栈可执行 cp .env.example .env && docker compose up --build。演示数据均为虚构数据。

使用许可与商业授权

本工程仅限个人学习、研究和非商业技术交流，不得用于商业用途。企业内部使用、生产部署、SaaS 服务、项目交付、收费培训、品牌替换或商业再分发，须事先取得上海如静知华信息科技有限公司书面授权，具体以 LICENSE 为准。

企业知识库、RAG 问答、私有模型接入、数据治理和深度定制，请访问知华科技官网或扫码咨询：

微信咨询一	微信咨询二

SEO 关键词：企业 RAG、RAG 系统源码、企业知识库、知识库问答、向量检索、Java RAG、Vue AI 知识库、知华科技。

引用质量门禁

POST /api/rag/insights/citation-quality 检查声明引用覆盖、权威来源、过期来源、来源矛盾和权限过滤状态，返回 ALLOW / REVIEW / BLOCK 决策。存在越权检索或证据矛盾时会直接阻断答案，避免“有引用但不可信”。

企业级知识索引晋级

新增 POST /api/enterprise/rag/knowledge-index-promotion，覆盖来源授权、ACL、隐私与安全扫描、检索评测、新鲜度、回滚和审批，返回 PROMOTE / CANARY / BLOCKED。详见 索引晋级说明。

企业检索访问策略

POST /api/enterprise/rag/retrieval-access-decision 在知识片段进入生成模型前校验租户、用户组 ACL、业务用途、数据分级、来源时效、引用覆盖率和个人信息脱敏，返回 ALLOW / ALLOW_REDACTED / REVIEW / DENY，并生成可归档的 SHA-256 审计键。详见检索访问策略说明。

POST /api/enterprise/rag/evidence-coverage 对回答中的每条声明逐项核验引用编号、租户与 ACL、来源时效、支持/反驳关系及个人信息脱敏状态。越权证据直接 DENY，矛盾证据 REVIEW，缺失或过期证据 RETRIEVE_MORE；所有声明均有有效支持证据才 ALLOW。

输入对照与版本化快照

在既有「回答引用覆盖与证据失效核对」基础上，新增 /comparison.html：基准与候选两组数据都由当前真实算法重算，按编号展示新增、移除、逐字段变化和精确数值差，支持筛选、分页和全量导出。原核算入口可导出输入快照，对照页经后端完整校验后整体导入；失败不覆盖当前输入。

快照区分项目、字段契约及算法版本。建议较宽松不代表风险已下降，输入摘要不是签名；操作人和时间仅为响应元数据，不是持久化审计。本次未新增模型调用或业务写入，也不代表全系统生产认证。详见输入对照操作与接口说明。