豆包知识库如何对指定用户组隐藏敏感分类？
功能定位：为什么“隐藏”比“删除”更安全
在豆包企业版里，隐藏敏感分类解决的是“不能让特定身份的人看见，却仍需保留可审计痕迹”的合规场景。与直接删除相比，隐藏保留索引与操作日志，方便事后回溯；同时前端不渲染，减少泄露面。该能力自 5.2 版起归入「知识库-权限策略」，5.3 版追加「用户组级继承」与「例外白名单」两条规则，使同一条分类可随组自动显隐，无需反复手动开关。
最短可达路径（分平台）
PC / Mac 端
- 左侧导航「知识库」→ 右上角「⚙️ 权限策略」→「用户组」页签。
- 点击「新建组」→ 输入组名（如“外包只读”）→ 保存后自动返回列表。
- 在同一界面切到「分类显隐」子页签 → 勾选需隐藏的分类 → 选择「对该组隐藏」→ 保存。
保存后系统弹出「继承检查」提示，若该组已嵌套子组，会同步继承隐藏策略；如需例外，可在子组单独设为「可见」。
Android / iOS 端
- 底栏「工作台」→「知识库」→ 右上角「⋯」→「权限策略」。
- 后续步骤与桌面端一致，但受屏幕限制，分类列表默认折叠，需先点「展开全部」才能勾选。
提示：移动端不支持批量勾选，超过 30 条分类时建议回到 PC 端操作，可减少漏选。
例外与副作用：什么时候隐藏会失效
1. 缓存延迟：权限策略变更后，客户端本地索引最快 30 秒、最慢 5 分钟失效；经验性观察显示，桌面端平均 90 秒内生效，移动端若处于弱网可能拉长至 3 分钟。验证方法：用同账号另一台设备立即刷新，若仍可见，说明未命中缓存。
2. 搜索穿透：隐藏仅影响「分类树」与「推荐流」，若用户通过全局搜索命中文档，且该文档同时属于其他公开分类，仍会展出标题与 42 字摘要。缓解：在文档级再加「仅组内可读」。
3. 离线模式：5.3 离线高速推理会把知识库元数据一并缓存到本地 GPU 仓库；若用户曾在企业内网提前同步，再被加入“隐藏组”后离线使用，仍能看到旧分类。解决：管理员推送一次「强制仓库重建」命令（路径：企业控制台→设备管理→离线仓库→重建）。
与机器人/第三方的协同：最小权限原则
豆包提供「开放平台-知识库 API」供第三方归档机器人调用。若机器人所属 Service Account 被放进「隐藏组」，它也将无法读取对应分类，导致同步失败。经验性做法：单独为机器人建立「机器人只读」组，在「分类显隐」里对该组保持「可见」，但把「文档级权限」设为「不可导出」，既满足备份，又避免扩散。
故障排查：按现象→原因→验证→处置
| 现象 | 最可能原因 | 验证动作 | 处置 |
|---|---|---|---|
| 用户反馈仍看得见分类 | 本地缓存未失效 | 换一台全新设备登录同一账号 | 等待 5 分钟或手动清缓存（设置→存储→清除本地索引） |
| 搜索出现隐藏分类下的文档 | 文档同时挂在多个分类 | 查看文档属性→所属分类 | 把文档移出公开分类，或给文档再加「组内可读」 |
| 离线客户端同步后仍显示旧树 | 离线仓库未重建 | 打开离线模式→关于→仓库版本号对比服务端 | 管理员推送「强制仓库重建」 |
适用 / 不适用场景清单
- 适用：外包/实习生只能看公开材料；财务分类仅对财务组可见；按项目阶段逐步释放技术文档。
- 不适用：需要即时生效（如安全事件秒级隔离）——缓存机制决定最快也要 30 秒；需对同一文档做行级加密——隐藏只到分类层，文档级需再配合「组内可读」。
最佳实践 6 条
- 先建「用户组」再设「分类显隐」，避免重复勾选。
- 对机器人独立建组，遵循最小权限。
- 变更后 5 分钟内用「无痕设备」抽检，确认生效。
- 对跨分类文档使用「文档级权限」兜底，防止搜索穿透。
- 若开启离线模式，定期推送「仓库重建」。
- 每季度审计一次「例外白名单」，清理不再需要的可见规则。
验证与观测方法（可复现）
1. 准备两台设备：A 已登录目标账号并静置 5 分钟，B 为全新登录。
2. 在管理端把「测试分类」对该账号所在组设为隐藏→保存。
3. 记录时间，观察 A 的分类树何时消失（刷新间隔 15 秒），B 是否立即消失。
4. 预期结果：B 应立即不可见；A 在 30 秒–5 分钟内消失。若超过 5 分钟仍未消失，可判定缓存异常，按「清除本地索引」处理。
版本差异与迁移建议
5.1 版及更早只有「文档级权限」，无「分类显隐」；若从 5.1 升级至 5.3，原「拒绝访问」文档会平移为「组内不可读」，但分类树仍可见，需管理员手动补一次「分类显隐」隐藏策略，否则用户体验断层。
FAQ（FAQPage Schema）
隐藏分类后，用户已收藏的文档会消失吗？
收藏夹仅保存文档 ID，若该文档同时属于其他公开分类，仍可见标题与 42 字摘要；若文档本身也被设为「组内不可读」，则打开时提示「无权限」。
能否对单个用户而非用户组隐藏？
截至当前最新版本，显隐规则只支持「用户组」粒度。可临时建一个仅含该用户的「单人组」实现同等效果。
隐藏分类会影响知识库推荐算法吗？
推荐流过滤基于「用户可见分类」实时计算，隐藏后该分类权重立即降为零，历史点击记录仍保留但不参与新的推荐。
收尾：下一步行动
如果你刚升级 5.3，建议本周内完成「分类显隐」补全：①导出当前所有分类→②筛选含敏感关键词的节点→③建「外包/实习生」组→④批量设为隐藏→⑤用无痕设备验证 5 分钟生效。完成后，把「仓库重建」加入月度运维清单，即可在缓存、离线、搜索三层都做到可审计、可回退、可验证的隐藏闭环。