企业服务 · AI 应用
WANFENG CASE STUDY — Strategy, design, engineering, delivered.
部门级权限、全文检索与操作日志；草稿预览与发布流水线对接内部 IAM。
项目周期：2.8 个月
服务内容：权限体系重构・知识检索・审计追踪
技术栈：Next.js · Node.js · PostgreSQL · IAM
客户为服务多家大型客户的企业服务公司，组织规模大、项目多、人员流动频繁。知识分散、权限难治理，审计与合规成为协同效率的瓶颈。
授权边界难定义
组织与项目维度叠加后，部门/角色/资源关系复杂，越权、误授权风险上升。
知识检索与可用性不足
信息分散、检索不精准，员工在内部资料与流程上耗时偏高。
操作审计难闭环
关键操作未形成可追溯链路，排查问题与责任界定成本高。
发布与权限系统割裂
草稿/预览/发布流程与 IAM 未统一，安全治理难以前置到生产入口。
以“可见、可控、可追溯”为验收目标，把权限模型、知识检索、审计与发布流纳入同一套工程体系，从入口降低风险。
权限模型分层
按组织、项目、资源维度构建可继承的权限策略，并明确异常场景处理。
全文检索升级
结合索引、排序与分权策略，提升结果准确性与可解释性。
审计链路闭环
对关键写操作、权限变更、发布行为形成全链路日志与可检索追溯。
发布与 IAM 对接
把草稿/审批/发布流程接入 IAM 与内容治理，统一权限与发布安全边界。
项目上线后 3 个月：
完整交付物清单
交付里程碑
现状梳理、风险清单与权限/审计目标对齐
模型重构、检索与日志接入、发布与 IAM 联调
安全与合规验收、培训与运维交接
这个项目最有价值的是把权限、检索、审计做成了一套标准化体系，不再靠人工兜底。