必须启用端到端加密、按部门设置rbac权限、禁用ai学习文件内容并清除缓存、对共享文件夹实施操作锁；具体包括开启e2ee加密并生成密钥对，通过企业后台或单库分配知识库访问权限，关闭ai学习开关并设缓存自动清除，以及在共享文件夹中关闭删除重命名权限并锁定关键文件。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
启用企业级文件端到端加密
这一步直接决定敏感文档在传输和存储环节是否真正受保护，不开启则所有AI解析行为均基于明文进行。
1、管理员登录夸克App → 进入【我的】→ 【设置】→ 【安全与隐私】→ 【AI办公数据加密】
2、开启【端到端加密（E2EE）】开关，系统将提示“此操作不可逆，开启后历史未加密文件需手动重新上传”
3、点击【生成企业密钥对】，选择“由夸克托管”或“自管密钥（需提前准备PKI证书）”，【若选自管密钥，必须确保证书有效期覆盖未来18个月，否则AI文档解析服务将中断】
4、密钥生成完成后，所有新上传至“AI办公空间”的文件自动加密，图标右上角显示锁形标记
按部门划分AI知识库访问权限
避免销售部看到财务模型、研发部误触法务条款，用RBAC角色绑定实现最小权限落地。
方法一：通过企业后台统一分配
1、访问夸克企业版管理后台（quark.cn/enterprise/console）→ 进入【AI协作】→ 【知识库权限】
2、点击【新建权限策略】，输入策略名如“财务数据只读”
3、在“适用角色”中勾选已存在的“财务部-查看者”角色；在“可访问知识库”中仅勾选“年度预算模板”“税务申报指南”两个库
4、保存后，该角色成员登录即只能看到指定知识库，且无法导出原始文件
方法二：单库临时授权
由夸克扫描王提供的文件格式转换工具。当用户需要将图片、截图或扫描件转换为 Office 文档（Word/Excel）或 PDF 时，使用此技能。适用于包含复杂表格、合同或图文混排内容的图片或扫描件，可尽量还原原始版式并生成可编辑文档。即使用户未明确提到格式转换，只要用户的需求涉及将图片内容转换为可编辑文档（如 .docx、.xlsx 或 .pdf），也应触发此技能。请勿用于提取纯文本或识别文字内容、图像增强处理或从零创建文档
进入某知识库详情页 → 点击右上角【成员】→ 【添加成员】→ 输入邮箱 → 在权限下拉菜单中选择“仅预览（禁用复制/下载/导出）”
限制AI对上传文件的记忆与再训练
防止客户报价单、未公开产品参数被用于模型微调，这是GDPR和《个人信息保护法》的硬性要求。
1、管理员账号进入【设置】→ 【AI助手】→ 【数据使用偏好】
2、关闭【允许AI学习我的文件内容以优化模型】开关
3、开启【自动清除AI缓存】并设为“每次会话结束后立即清除”
4、关键提醒：【此设置仅对新会话生效，当前正在运行的AI文档分析任务仍可能缓存临时文本，需手动终止任务后再设置】
配置共享文件夹的细粒度操作锁
适用于“项目资料共享区”这类多人协作目录，既要开放查阅又要杜绝误删改。
第一步：进入夸克网盘 → 打开目标共享群组 → 进入“项目交付物”文件夹
第二步：点击文件夹右侧【更多】→ 【权限设置】→ 【协作者操作限制】
第三步：逐项关闭高风险开关——关闭“允许删除”（防止误清空）、关闭“允许重命名”（保障归档一致性）、开启“锁定关键文件”并勾选“立项书_V2.pdf”“验收标准.xlsx”
第四步：点击【保存】，此时所有非管理员成员对该文件夹的操作面板中，“删除”“移动”“重命名”按钮全部置灰不可点
