OnvergeAi 临界AI
INDUSTRIES · OnvergeAi

证券投资大模型

面向证券与投资机构,提供研报辅助、投顾内容合规复核与内部检索三类场景:以部门与项目级索引隔离为前提,明确不进系统的信息清单与留痕规则,对外内容与合规结论由持牌岗位确认。

金融|投资与证券:我们能做什么

证券与投资机构的核心矛盾是信息隔离:研究、投行、自营与资管之间要有信息隔离墙,非公开信息与未公开研究结论不得外流;同时研报、路演材料与投顾内容的合规复核成本高,逐条人工比对耗时且口径不一。可做的部分是把公开资料与内部已授权资料的检索、摘要与比对做成可控流程,把投顾与营销内容的红线词、承诺收益、适当性表述预筛查输出成待复核清单,把部门与项目之间的索引与权限做隔离并留痕。落地顺序是:先定信息隔离与权限模型,再定哪些信息一律不进系统,然后做研报与投顾内容的辅助试点,最后按部门扩围。最容易踩的坑是把「提升投研效率」当目标,却没有先做信息隔离与留痕设计,导致系统上线即不合规。

试点包
证券与投资机构试点包(10—14 周):第 1—3 周设计信息隔离与权限模型,出隔离范围清单与权限矩阵;第 4—5 周确定不进系统的信息类型与留痕规则;第 6—9 周接入一个部门(建议研究所或合规部)做研报与投顾内容辅助试点;第 10—12 周按评测口径复盘并决定是否扩围。交付:隔离范围清单、权限矩阵、留痕规则、评测记录与操作规范。
推荐部署
纯私有化;知识库本地化 + 外部模型;混合部署
内容复核
每 90 天复核 · 证据等级 B
痛点

这个行业最难的地方

行业痛点不是形容词,而是可以对应到具体动作与责任人的问题项。

研究、投行、自营与资管之间的信息隔离要求高
非公开信息与未公开研究结论一旦跨部门流转,会触发内部合规事件与监管问询,整改与问责随之而来
研报、路演与调研材料数量大、来源杂
检索、摘录与口径比对占用研究员与合规岗时间,核对结论分散在个人手里,无法沉淀
投顾与营销内容的红线词、承诺收益、适当性表述多
遗漏一处即需撤回与整改,版本多、渠道多时难以逐条回溯到发布记录
公开资料与内部资料混合存放
检索结果容易把未公开结论带入共享结果,越权调取无法在检索前拦截
检索、查看与导出行为缺少留痕
出现争议时无法还原谁在何时调取了哪些资料、依据什么放行
任务

典型任务

这些任务是可以被系统辅助的范围;每项都对应人工复核点,不替代专业判断。

公开资料与内部报告检索

按部门权限检索公告、年报与研究材料,输出附文件与段落定位的要点清单,供研究员核对

投研资料摘要与口径比对

把多份材料按同一口径摘要并标出差异项,形成待确认的比对表,不输出投资判断

投顾与营销内容预筛查

对文案做红线词、承诺收益与适当性表述预筛查,输出待复核清单及提示位置

路演与调研材料整理

整理调研提纲、问答记录与材料版本,形成待确认版本清单并保留修订痕迹

信息隔离范围核查

比对部门与项目清单、隔离墙名单与账号权限配置,输出不一致项清单供合规核对

检索与导出行为台账

按规则汇总检索、查看与导出记录,形成可复核台账,异常调取标记后交人工核查

能力边界:我们不做什么

不生成投资建议与买卖判断,不预测行情与收益;不代替研究员、投顾与合规人员出具结论;不自动对外发布研报、路演材料或投顾内容;不对适当性匹配结果作最终认定;不接入交易、下单、清算与客户适当性系统。非公开信息、未公开研究结论与内幕信息一律不进共享库。所有对外内容与合规结论由持牌岗位人工确认,模型输出仅作为待确认的工作底稿。

风险与禁止事项:未公开研究结论或非公开信息被检索进共享结果:按部门与项目隔离索引,检索前执行权限过滤;非公开信息默认不入共享库,跨范围检索默认拒绝并留痕;把模型输出直接作为研报或投顾内容对外发布:输出定位为待确认工作底稿,必须保留研究员与合规岗复核痕迹与版本记录,未确认不得外发;投顾内容的承诺收益或适当性表述遗漏:红线词与适当性做预筛查并输出待复核清单,合规结论由合规岗确认,清单不替代人工判定;检索与导出行为无法还原:按最小必要记录检索、查看、导出与权限变更字段,不落全文日志,保留期按内部制度与合同约定;
01

为什么使用本地大模型

券商与资管机构最常问的五件事:研报素材要多久、合规复核成本高不高、隔离规则落不落地、谁调过资料能不能还原、投入能不能分阶段。逐条对照如下。

你最关心的采用之后的变化可参照的量级(口径)
省人工:研报与投研资料的检索、摘要与比对现在研究员在公开资料与内部授权资料之间来回翻找;改为检索、摘要与比对自动成稿到「待研究员确认的要点清单」。口径:单篇研报素材准备工时;经验量级:素材整理工时降至 30%—50%(以试点实测为准)。
省时间:投顾与营销内容的合规预筛查现在逐条人工比对红线词、承诺收益与适当性表述;改为预筛查并输出待复核清单,合规岗按清单复核,不再逐条从头看。口径:单批内容的复核工时与退回条目数;经验量级:复核工时下降 40%—60%(以试点实测为准)。
提准确:隔离规则可执行、可留痕现在隔离要求写在制度里、落到系统靠人工自觉;改为隔离范围与权限固化为配置,跨范围检索默认拒绝并留痕。口径:跨范围检索拦截率与留痕完整性;经验量级:越权检索事件下降到接近零(以试点实测为准)。
提效率:公开与内部资料分层现在公开资料与内部资料混放,容易把未公开结论带进共享结果;改为三类资料分治,非公开信息默认不进共享索引。口径:共享索引中非公开内容条目数(目标为零)、资料分类抽查正确率。
省成本:合规复核的重复投入现在同类表述每次重新判断、口径不一;改为先做红线词与适当性预筛查,人工只处理清单内条目。口径:单条内容的平均复核工时;经验量级:复核工时降低 40%—60%(以试点实测为准)。
风险可控:检索与导出可还原现在出现争议时无法说明谁在何时调取了哪些资料;改为按最小必要留痕,支持按人、按项目、按时间还原。口径:留痕还原成功率、审计问询响应时间。

※ 表中「经验量级」为同类项目的区间值,用于说明改善方向,不是效果承诺;实际幅度取决于资料完整度、流程配合与试点范围,以试点评测结论与书面合同为准。

02

行业内容体系

行业内容体系由六层构成:隔离层定范围,权限层定可见,资料层定可用,检索层定质量,生成层定边界,留痕层定可还原。

隔离层:范围先定

先划分研究、投行、自营与资管之间的隔离范围,明确部门、项目与人员各自可见的资料集合,隔离墙名单与项目清单同步维护。

责任:合规负责人 + IT

权限层:按需授权

账号、索引与导出三类权限分设,检索前执行权限过滤;新增权限与临时授权走书面审批并留痕,到期自动回收。

交付:权限矩阵

资料层:三类分治

公开披露资料可入库,内部已授权资料按部门入库,非公开信息与未公开研究结论默认不入共享库。

交付:数据目录 + 禁止入库清单

检索层:引用可回溯

检索结果附文件、页码与段落定位,证券代码、公告编号与财务科目类查询加强精确匹配通道。

交付:检索评测记录

生成层:清单而非结论

只输出待确认的要点清单与差异说明,不生成投资建议,不预测行情,不作适当性认定。

交付:输出规范

留痕层:行为可还原

记录检索、查看、导出与权限变更行为,字段按最小必要选取,不落全文日志,保留期按制度与合同约定。

机制:日志与审计
03

场景矩阵

三类典型场景的敏感度、自动化程度与人工介入强度各不相同,落地时应按此顺序推进,先隔离后生成。

场景业务任务与自动化边界人工复核角色
研报与投研资料辅助公开资料与内部已授权资料的检索、摘要与比对,自动汇总到「待研究员确认的要点清单」为止;不生成投资建议,不预测行情。研究员(要点、口径与结论)
投顾内容合规复核对投顾与营销内容做红线词、承诺收益、适当性表述的预筛查,输出待复核清单;合规结论由合规岗确认。合规岗(红线判定与放行)
信息隔离与留痕按部门与项目隔离索引与权限,检索与导出行为留痕,敏感项目默认不进共享库。合规负责人(隔离范围与权限变更)
04

能力底座

证券与投资机构对「可核对、可隔离、可留痕」的要求高于对「聪明」的要求,能力底座围绕这三点构建。

结构化解析与定位

公告、年报、路演材料与内部报告的解析策略,保留页码、章节与表格结构,为引用定位提供锚点。

实现:解析与切片

部门与项目隔离

按部门、项目与人员隔离索引,检索前执行权限过滤;跨隔离范围检索默认拒绝并记录请求。

实现:权限过滤

术语与代码检索

对证券代码、公告编号、财务科目与行业术语加强精确匹配通道,避免纯语义检索漏掉精确项。

实现:混合检索

版本与状态标注

资料标注来源、版本、日期与修订状态,避免引用过期或与最新披露不一致的内容。

机制:版本台账

去标识与最小片段

需要外部能力参与时,只发送公开资料或经审批的去标识最小片段,并保留审批与外发记录。

实现:去标识与审批

输出标识与规范

对生成内容按规范做标识,写明「辅助生成、需人工确认」,并列出不可用于对外发布的用途。

交付:使用规范
05

工程实现

试点按 10—14 周推进,先做信息隔离与权限模型,再定不进系统的清单,然后单部门试点、复盘、扩围。

  1. 1

    第 1—3 周:信息隔离与权限模型

    盘点部门、项目与资料集合,划分隔离范围;设计账号、索引与导出三类权限,形成隔离范围清单与权限矩阵。

    交付:隔离范围清单 + 权限矩阵
  2. 2

    第 4—5 周:禁止入库清单与留痕规则

    逐类确认哪些信息一律不入库、不入共享索引、不外发;确定检索、查看与导出的留痕字段与保留期。

    交付:禁止入库清单 + 留痕规则
  3. 3

    第 6—9 周:单部门辅助试点

    选一个部门接入,按三类场景跑通工作流,输出统一为待确认清单并保留复核痕迹,收集使用反馈。

    交付:操作规范 + 培训
  4. 4

    第 10—12 周:评测与复盘

    按评测口径复盘引用定位、越权拦截与待确认清单可用情况,分析未达项归因并修正解析、切片与检索配置。

    交付:评测记录 + 复盘报告
  5. 5

    第 13—14 周:扩围与制度化

    按评测结果与权限可行性决定扩围范围;把隔离范围、禁止入库清单与留痕规则纳入内部制度。

    交付:制度建议

※ 周期受资料结构、隔离范围与合规审批节奏影响;涉及投行项目或跨部门隔离时,前置审批会延长第 1—5 周。

06

治理保障

治理核心是信息隔离与留痕的工程化:把业务规则与自律要求翻译成可执行、可留痕、可事后追溯的系统配置。

信息隔离工程化
按部门与项目划分隔离范围,隔离墙名单、项目清单与账号权限三份材料保持一致,变更走书面确认并重新核查。依据:信息隔离墙与内幕信息管理要求
禁止入库清单固定
非公开信息、未公开研究结论与内幕信息默认不入共享库、不外发;清单增删由合规负责人书面确认后同步系统规则。机制:禁止入库清单
投顾内容与适当性复核
投顾与营销内容的红线词、承诺收益与适当性表述先做预筛查,输出待复核清单,合规结论由合规岗确认。依据:投顾与适当性相关要求
委托处理条款对齐
涉及个人信息委托处理时,书面约定目的、期限、方式、种类、保护措施与责任划分,终止后返还或删除。依据:个人信息保护法委托处理要求
日志最小必要
记录检索、查看、导出与权限变更的必要字段,不落全文日志;保留期按内部制度与合同约定执行。机制:日志策略
复核痕迹留存
研究员与合规岗的确认记录与版本留存,支持事后追溯哪一版由谁确认、依据什么放行。机制:复核记录
内容复核周期
本页所述方法、边界与法规对应动作每 90 天复核一次,法规与自律规则更新时同步修订。周期:90 天
07

解决什么问题与价值

价值不在「代替研究员与合规岗」,而在把检索、比对与复核准备的时间压缩,并把隔离与留痕做成默认。

隔离规则可执行
现状:隔离要求写在制度里,落到系统时靠人工自觉。动作:把隔离范围、权限与索引配置固化,跨范围检索默认拒绝并留痕。
复核成本可控
现状:研报与投顾内容逐条人工比对,口径不一。动作:先做红线词与适当性预筛查并输出待复核清单,合规岗按清单复核。
检索与导出可还原
现状:出现争议时无法说明谁在何时调取了哪些资料。动作:检索、查看与导出按最小必要留痕,支持按人、按项目、按时间还原。
公开与内部资料分层
现状:公开资料与内部资料混放,容易把未公开结论带入共享结果。动作:三类资料分治,非公开信息默认不进共享索引。
投入分阶段可控
现状:一次大投入风险高。动作:先单部门试点并预定义评测口径与退出条件,未达条件不扩围。
不绑定单一供应商
现状:担心被系统锁死。动作:交付包含隔离规则、索引配置与评测材料,可迁移可换供应商,也可在自建环境复现。

※ 以上为行业落地方法与边界说明,不构成对具体项目效果的承诺;实际范围以书面方案与合同为准。

SCENARIOS

典型应用场景(3)

每个场景给出典型任务、客户痛点、适用前提、人工复核点与能力边界;点击进入完整场景分析(含输入输出、架构与工程实现、治理保障与投入节奏)。

01

研报与投研资料辅助

首期主场景

面向研究所与投研团队的公开资料与内部已授权资料处理:把公告、年报、内部已授权报告与调研材料做成可检索、可对照、带出处的资料底座,用于要点提取、口径摘要与差异比对,自动汇总到「待研究员确认的要点清单」为止。系统只做检索、摘要、比对与清单整理,不生成投资建议,不预测行情,不作评级与估值判断。要点、口径与结论由研究员逐条核对原文后确认,未确认内容不得进入正式研报。

典型任务
  • · 按部门权限检索公告、年报与公开披露材料,返回带文件、页码与章节定位的要点片段:公开资料检索与出处定位
  • · 在隔离空间内检索内部报告与调研记录,检索前执行部门与项目权限过滤:内部已授权资料检索
  • · 把多份材料按同一口径摘要,标出统计口径与单位差异,不合并为判断结论:多份材料口径摘要
  • · 列出多份材料在同一事项上的差异项与各自出处,差异保留待确认标注:同一事项材料差异比对
  • · 整理调研提纲、问答记录与材料版本,输出待确认版本清单并保留修订痕迹:调研与路演材料整理
  • · 汇总要点、差异与未找到依据项,形成「待研究员确认的要点清单」,每条附出处:待确认要点清单生成
客户痛点
  • · 资料数量大、来源杂(检索与摘录占用研究员时间,摘录结果留在个人手里,无法沉淀为可复用的资料底座)
  • · 公开资料与内部资料混放(检索结果容易把未公开研究结论带入共享结果,造成跨部门信息不当流转)
  • · 同一事项多份材料口径不一(逐份比对方便度低,差异项容易被漏掉,复核阶段反复对账)
  • · 摘录与发布环节脱节(引用出处不完整时无法核对原文,正式研报的版本与发布记录难以回溯)
适用前提
  • · 客户确认资料的权利归属、可用范围与使用目的,公开资料与内部资料分开登记(资料取得授权且来源合法)
  • · 先划分研究、投行、自营与资管之间的隔离范围,确定索引与账号权限(完成部门与项目隔离设计)
  • · 非公开信息、未公开研究结论与内幕信息一律不入共享库、不外发至外部模型(明确禁止入库清单)
  • · 明确谁对要点、口径与结论负责,确认记录与版本留存方式(指定复核研究员与留痕要求)
人工复核点(不可省略)
  • · 要点与口径 / 研究员 / 逐条对照原文核对,未确认要点不得进入正式研报
  • · 差异项与冲突条目 / 研究员 / 差异与冲突不自动合并,由研究员确认后标注处理方式
  • · 调研与路演材料版本 / 研究员 / 版本与引用范围逐项确认,过期版本不得继续引用
  • · 隔离范围与权限配置 / 合规负责人 + IT / 隔离范围与账号权限变更须书面确认,变更后重新核查
  • · 检索与导出留痕抽查 / 合规负责人 / 按月抽查检索与导出记录,异常调取行为人工核查并留处理记录
能力边界:不生成投资建议、评级与估值结论;不预测行情与收益;不代替研究员出具结论或撰写定稿研报;不自动对外发布研报、路演与投顾内容;不接入交易、下单与客户适当性系统。未公开研究结论与非公开信息不入共享库,系统输出仅为待确认的工作底稿,未确认内容不得进入正式研报。
查看完整场景分析 →
02

投顾内容合规复核

面向合规岗与投顾业务的内容预筛查:把投顾文案、营销物料与自媒体内容按红线词、承诺收益、适当性表述三类规则做机器预筛查,输出带位置提示的待复核清单。系统只做命中与定位,不作红线判定,不认定适当性匹配结果,不出具合规结论。清单中每一条都要由合规岗对照原文与内部规范复核后决定是否放行;发布版本、适用范围与留痕记录由业务负责人与合规岗共同确认,未确认内容不进入发布流程。

典型任务
  • · 按内部红线词库扫描文案,返回命中词、位置与上下文片段,不判定是否违规:红线词预筛查
  • · 识别预期收益、保本、稳赚类表述候选并列出位置,不评估产品收益与风险等级:承诺收益表述识别
  • · 检查风险等级、目标投资者与不适当性提示是否缺失,缺失项列为待补充清单:适当性表述检查
  • · 同一内容的多个渠道版本逐项比对,标出差异段落与发布记录缺失项:多渠道版本比对
  • · 核对引用的数据、图表与第三方材料是否标注来源与日期,未标注项单独列出:素材引用核对
  • · 汇总待复核清单、复核结论与放行版本,形成可按渠道与时间抽查的台账:复核台账汇总
客户痛点
  • · 内容渠道多、版本多(同一文案在不同渠道改动后难以逐条回溯到发布记录,需要撤回时范围不易界定)
  • · 红线词与承诺收益表述靠人工通读(遗漏一处即需撤回与整改,复核口径在不同复核人之间不一致)
  • · 适当性表述分散在产品与内容材料中(风险等级与目标投资者表述容易漏项,补正往返占用发布时间)
  • · 预筛查结果没有统一落点(命中项以个人表格流转,无法统计高频问题与复核完成情况)
适用前提
  • · 由合规岗提供红线词、承诺收益表述与适当性表述规则清单,并约定更新流程(红线词库与内部规范已定稿)
  • · 书面约定系统只做预筛查与位置提示,不作红线判定,不出具合规结论(明确适用范围与不判定事项)
  • · 明确哪些渠道内容与素材可进入筛查范围,客户资料与未公开信息不纳入(内容来源与素材授权清晰)
  • · 明确谁复核、谁放行、异议如何升级,以及放行记录与版本归档方式(指定复核岗与放行流程)
人工复核点(不可省略)
  • · 红线词命中项 / 合规岗 / 对照原文与内部规范逐条确认;命中不等于违规,未命中不等于合规
  • · 承诺收益表述候选 / 合规岗 / 逐条确认并记录理由,涉及产品表述的与产品资料核对后判断
  • · 适当性表述缺失项 / 合规岗 + 投顾负责人 / 缺失项由业务侧补正,合规岗确认后方可放行
  • · 发布版本与适用范围 / 合规岗 + 业务负责人 / 发布前确认版本、渠道范围与留痕完整,发布记录归档
  • · 规则与词表变更 / 合规负责人 / 变更须书面确认并用固定样本集回放比对后生效
能力边界:不作红线判定与合规结论;不认定适当性匹配结果;不评估产品收益与风险等级;不代替合规岗与投顾人员出具意见;不自动对外发布、撤回或修改渠道内容;不接入交易、下单与客户适当性系统。输出仅为带位置提示的待复核清单,是否放行由合规岗按内部规范确认。
查看完整场景分析 →
03

信息隔离与留痕

面向合规负责人与 IT 的基础能力场景:按部门与项目划分隔离范围,把隔离墙名单、项目清单与账号权限三份材料对齐到系统配置,索引按部门与项目分区,检索与导出行为留痕,敏感项目默认不进共享库。系统只做隔离配置、权限过滤与行为记录,不认定信息是否属于内幕信息,不出具合规结论,不代替合规负责人判断隔离范围。隔离范围、禁止入库清单与权限变更均须书面确认,并留存变更前后的对照记录。

典型任务
  • · 把部门与项目清单、隔离墙名单翻译成索引分区与账号权限配置,输出配置对照表:隔离范围落地为配置
  • · 按禁止入库清单把敏感项目的索引与共享库分离,共享检索默认不返回其内容:敏感项目默认不进共享库
  • · 维护角色、资料集合与检索、导出权限的对应关系,临时授权设定到期时间:权限矩阵维护
  • · 记录检索、查看与导出行为的最小必要字段,支持按人、按项目与时间还原:检索与导出留痕
  • · 比对隔离墙名单、项目清单、账号权限与实际索引配置,输出不一致项清单供合规核对:配置一致性核查
  • · 对跨分区检索、超量导出等行为按规则标记,形成待人工核查清单:异常调取标记
客户痛点
  • · 隔离要求写在制度里、靠人工自觉(隔离范围与系统权限配置容易脱节,跨部门取用无法在检索前拦住)
  • · 敏感项目与共享资料混放(共享检索可能带出敏感项目内容,多在事后追责时才被发现)
  • · 检索与导出没有统一台账(出现争议时无法还原谁在何时调取了哪些资料、依据什么放行)
  • · 人员与项目变动频繁(账号权限与项目成员更新滞后,离岗或转岗后的权限回收不及时)
适用前提
  • · 由合规负责人给出部门、项目与人员范围,作为配置的唯一依据并登记生效日期(隔离墙名单与项目清单已确认)
  • · 逐类确认哪些信息一律不入共享库、不外发,并约定增删流程与确认人(禁止入库清单已定稿)
  • · 具备可对接的账号源与人员变动通知机制,支持权限到期回收(账号体系与人员台账可用)
  • · 明确记录哪些行为字段、保留多久、由谁按月抽查(留痕字段与保留期已约定)
人工复核点(不可省略)
  • · 隔离范围与权限配置 / 合规负责人 + IT / 变更须书面确认,变更后按配置对照表重新核查
  • · 禁止入库清单 / 合规负责人 / 增删须书面确认,并同步更新检索过滤规则与留痕字段
  • · 跨范围调取申请 / 合规负责人 / 逐次审批并记录依据、范围与期限,到期自动失效
  • · 留痕抽查 / 合规负责人 / 按月抽查检索与导出记录,异常行为人工核查并留处理记录
  • · 配置一致性核查 / 合规负责人 + IT / 按季度比对清单、账号与索引配置,不一致项限期整改并复核
能力边界:不认定信息是否属于内幕信息或未公开信息;不出具合规结论;不代替合规负责人确定隔离范围与权限;不自动放行跨隔离范围的调取;不修改隔离墙名单、项目清单与账号台账的原文;不记录不必要的敏感全文内容。隔离范围、禁止入库清单与权限变更须书面确认,系统只执行已确认的配置并留痕。
查看完整场景分析 →

合规与监管要求 → 项目动作

法规要求不直接变成合规结论,而是转成可以勾选、可以取证的工程动作与责任人。

法规与监管要求条款要点对应项目动作
证券公司信息隔离墙制度指引(中国证券业协会自律规则) 本指引所称信息隔离墙制度,是指证券公司为控制内幕信息及未公开信息(以下统称“敏感信息”)的不当流动和使用而采取的一系列管理措施。
官方来源
对应动作:按部门与项目划分隔离范围,研究、投行、自营与资管之间隔离索引与账号权限,隔离墙名单与项目清单定期维护;隔离范围变更书面确认
中华人民共和国证券法(内幕信息) 证券交易活动中,涉及发行人的经营、财务或者对该发行人证券的市场价格有重大影响的尚未公开的信息,为内幕信息。
官方来源
对应动作:非公开信息与未公开研究结论默认不进共享知识库、不外发至外部模型,逐类登记禁止入库清单;对外发布内容先经合规复核
证券期货投资者适当性管理办法 基于投资者的不同风险承受能力以及产品或者服务的不同风险等级等因素,提出明确的适当性匹配意见,将适当的产品或者服务销售或者提供给适合的投资者。
官方来源
对应动作:投顾与营销内容按适当性口径做预筛查,红线词、承诺收益与适当性表述输出为待复核清单,合规结论由合规岗确认后放行

推荐部署方案

  • · 纯私有化:非公开信息与未公开研究结论默认不外发,模型、索引、网关与日志全部部署在指定环境内,隔离与权限在本地强制执行
  • · 知识库本地化 + 外部模型:本地算力不足时的过渡方案:向量库、隔离与权限在本地,仅公开资料或经审批的去标识最小片段外发
  • · 混合部署:研究与公开资料侧使用云端能力,未公开信息侧留在本地,两侧网络、索引与账号隔离,跨侧调用走审批
部署说明见「部署架构」栏目,方案边界需逐项书面确认

人工复核点(不可省略)

  • · 研报与投研要点 · 研究员:要点、口径与结论必须与原文逐一核对,未确认的摘要不得进入正式研报
  • · 投顾与营销内容 · 合规岗:红线词、承诺收益与适当性表述由合规岗确认后放行,预筛查清单仅作提示
  • · 对外发布版本 · 合规岗 + 业务负责人:发布前确认版本、适用范围与留痕记录完整,发布记录归档
  • · 隔离范围与权限配置 · 合规负责人 + IT:隔离范围、账号权限与索引范围的变更须书面确认,变更后重新核查
  • · 禁止入库清单 · 合规负责人:清单增删须书面确认,并同步更新检索过滤规则与留痕字段
  • · 检索与导出留痕 · 合规负责人:按月抽查检索与导出记录,异常调取行为人工核查并留处理记录

先做一次 30 分钟的需求梳理

说出你的行业、数据边界与预算区间,我们在 1 个工作日内给出可验证的下一步。