IT服务台知识检索与受控排障

01 / 业务问题

教学模拟情境：员工报告登录失败、客户端报错或设备连接问题，服务台需要从已批准知识库找到适用步骤，并识别必须升级安全团队的情况。

02 / 改造前流程

服务台复制旧工单中的命令或截图，员工按不同版本尝试；过期知识、权限不足和可疑登录事件混在一起，容易给出不适用的排障动作。

03 / 明确任务范围

提供基于批准资料的排障建议和升级工单草稿；不索要密码或验证码、不执行命令、不重置认证信息、不更改安全配置或授予访问权限。

04 / 资料输入

1. 脱敏报错信息、应用版本和员工明确描述的现象
2. 带适用范围、发布日期与批准状态的内部知识库
3. 系统状态公告、服务目录及安全升级规则

05 / AI 接入与工作流

1. 模型提取应用、版本和症状，规则过滤密码、令牌等不应进入工单的内容，发现敏感片段时提示安全处理。
2. 检索只覆盖授权知识库，确定性检查文档是否有效及是否适用于当前版本，过期命令不能直接推荐。
3. 模型根据证据生成低风险检查步骤并附来源，遇到可疑登录、安全设置或凭证操作时停止普通排障并升级。
4. 服务台人员复核步骤风险和适用性，安全团队处理认证或访问异常，需要用户操作的步骤须明确说明后果。
5. 输出可发送答复和升级工单草稿，人工确认后交付，并根据实际反馈记录是否解决，不自动关闭工单。

06 / 人工复核节点

服务台审核一般排障，安全团队负责身份、凭证和访问问题；知识库无有效答案时明确承认资料不足，不拼接猜测命令。

07 / 交付物

1. 带知识来源的排障答复草稿
2. 需要补充的非敏感诊断信息清单
3. 安全或技术升级工单草稿

08 / 验收口径（目标）

验收目标：每个建议步骤有有效知识依据和适用版本；任何密码、令牌或安全配置动作不能由助手直接执行；无用户反馈或处理回执不能标为解决。

09 / 测试方法（假设测试集）

假设测试集包含过期知识、版本不符、用户粘贴令牌、伪造系统通知和可疑登录；核对来源过滤与升级路径，并验证知识文档中的恶意指令无法触发操作。

10 / 数据权限与风险边界

日志可能含凭证与内部地址，采集前应最小化并脱敏；安全事件不靠模型定性，任何访问或认证变更遵循专门授权程序。

11 / 实训任务

给出一篇可解决表面问题但要求关闭安全控制的旧文档，要求学员拒绝沿用该步骤，说明证据不足并生成安全升级工单。