RBAC-Audit

• 分类：08-Security-Compliance
• 成熟度：usable
• 一句话：AI 应用角色权限与合规审计

---

适用场景

• 上线门禁
• 政企合规评审
• 数据泄露后
• 多租户场景

问题定义

AI 应用继承系统权限混乱，越权检索和输出敏感信息。

方法论框架

审计项：角色定义、最小权限、检索过滤、输出脱敏、审计日志、审批流。 合规：等保、个人信息保护、行业监管。

输入 / 输出

输入

• 角色清单
• 数据分级
• 现有权限模型
• 合规要求

输出

• RBAC 审计报告
• 权限矩阵
• 整改项
• 合规对照表

执行步骤

1. 盘点角色
2. 映射权限
3. 测越权用例
4. 检查日志
5. 整改
6. 复测

常见误区

• ❌ 全员全量知识库
• ❌ 无检索过滤
• ❌ 缺审计日志

交付物清单

• 审计报告
• 权限矩阵
• 整改清单

与国内 FDE 生态关联

上线门禁必查；security-review 外部 skill 可参考。

阶段门控

协作接口

关联 Skill

推荐组合

• Tool-Audit — Agent 工具权限
• Private-Deployment-Gateway — 私有化部署合规
• RAG-Evaluation — 检索过滤与脱敏

外部工程参考

• .agents/skills/security-review
• .agents/skills/security-requirement-extraction

场景深潜

场景 1：上线门禁

触发信号：PoC/Beta/生产任一阶段出现「上线门禁」相关诉求、阻塞或复盘需求。

关键动作：盘点角色

FDE 注意：避免 全员全量知识库

成功标志：交付物清单勾选，evaluation.md 达标，AIBP/业务 Owner 书面确认。

场景 2：政企合规评审

触发信号：PoC/Beta/生产任一阶段出现「政企合规评审」相关诉求、阻塞或复盘需求。

关键动作：映射权限

FDE 注意：避免 无检索过滤

成功标志：交付物清单勾选，evaluation.md 达标，AIBP/业务 Owner 书面确认。

场景 3：数据泄露后

触发信号：PoC/Beta/生产任一阶段出现「数据泄露后」相关诉求、阻塞或复盘需求。

关键动作：测越权用例

FDE 注意：避免 缺审计日志

成功标志：交付物清单勾选，evaluation.md 达标，AIBP/业务 Owner 书面确认。

场景 4：多租户场景

触发信号：PoC/Beta/生产任一阶段出现「多租户场景」相关诉求、阻塞或复盘需求。

关键动作：检查日志

FDE 注意：避免 全员全量知识库

成功标志：交付物清单勾选，evaluation.md 达标，AIBP/业务 Owner 书面确认。

术语表

常见问题 FAQ

Q1：执行【RBAC-Audit】时如何避免「全员全量知识库」？

A：按 README 方法论逐步执行，在周度 Demo 展示阶段性交付物；若 PoC 材料不齐，先输出「待验证清单」再推进。

Q2：私有化/信创/等保环境下有哪些额外约束？

A：在 prompt 约束段明确部署形态；涉及数据不出域、国产化组件、审计日志时同步引用 Private-Deployment-Gateway 与 RBAC-Audit。

Q3：与 AIBP 分工边界不清怎么办？

A：回到 AIBP-Collaboration-Playbook 更新 RACI；AIBP 负责 Ground Truth 与业务验收，FDE 负责可交付技术资产。

Q4：PoC 通过后如何衔接到 Beta/生产？

A：输出物中标注下一阶段 Skill（如 RAG-Evaluation→Private-Deployment-Gateway→FDE-Adoption-Growth），并在 checklist 触发上线门禁。

案例片段（示意）

以下为示意性片段，实际项目请替换为客户真实信息（数据脱敏）。

背景：政企上线门禁。

应用本 Skill 前：全员可检索全部知识库。

应用本 Skill 后：

1. 按【RBAC-Audit】方法论输出核心交付物
2. 在周度 Demo 展示进展，AIBP 共审 Ground Truth/指标
3. 对照 evaluation.md 自评，触发上线门禁（如适用）

结果：等保评审一次通过。

版本记录