文档与知识库 MCP 怎样保留来源和访问权限

知识库答案必须保留页面级来源

MCP 能读取文档不代表可以把多个页面融合成无出处结论。先限定空间、目录和用户权限，再让每条摘要返回标题、URL 或文档 ID、更新时间和引用片段。

确认访问范围

记录账户、空间、目录、共享和继承权限，测试用户只能看到其本来有权访问的内容。

记录 Client、Server、配置位置、传输方式、认证范围、工具列表和一次真实调用结果。

定义检索问题

问题包含对象、时间和范围，先返回候选文档，不直接生成综合答案。

确认“定义检索问题”已经有可回查结果，再进入“保留出处”；依据仍然来自猜测时，把缺口单列并停在当前步骤。

保留出处

每条事实绑定文档、章节、链接、更新时间和原文片段，无法定位就标未证实。

确认“保留出处”已经有可回查结果，再进入“处理冲突和版本”；依据仍然来自猜测时，把缺口单列并停在当前步骤。

处理冲突和版本

优先当前正式文档，旧版和草稿明确标识；不同空间规则冲突时不自行裁决。

确认“处理冲突和版本”已经有可回查结果，再进入“控制输出与分享”；依据仍然来自猜测时，把缺口单列并停在当前步骤。

控制输出与分享

摘要不扩大原文权限，外发前检查收件人是否有权看到来源内容。

先用只读、小范围请求验证连接；涉及写入、删除、付款或外发时必须重新确认对象与权限。 完成后把证据归入“来源链接、访问范围与核验状态”。

随机抽取结论回到原页面

若链接失效、权限不足或上下文不支持，就修正或删除。综合答案的流畅度不能替代来源可追溯性。