“能回答”不等于“可信任”。企业RAG要可审计，就必须答案带来源，并用抽检抓住胡编与串库。
推荐引用格式
对内助手可用：
结论：……
来源：
- 《差旅报销制度_v2026-07》§3.2
- 《费用系统操作SOP》步骤4
不确定项：……（知识库未覆盖）
要求模型：无来源则不得写成公司规定。
Prompt 约束（示例）
只依据检索到的片段作答。
每位关键事实后标注来源文档名与小节/条款。
若片段不足以支持，输出“不足以回答”并给出需补充的文档类型。
禁止使用未检索到的内部政策。
人工抽检表
| 检查项 | 通过标准 | 失败处理 | | --- | --- | --- | | 来源存在 | 文档真有、权限内可见 | 记串库/权限事故 | | 来源支撑结论 | 原文能推出该句 | 标幻觉 | | 版本有效 | 非失效制度 | 下架旧块 | | 未覆盖诚实 | 不装懂 | 补文档或转人工 | | 敏感外泄 | 无越权内容 | 立即停用该链路 |
抽检节奏
- 高风险域（人事、财务、合规）：加严
- 产品FAQ：可略宽，但仍查版本
- 错例进入周更：改切片、改元数据、改拒答策略
切片基础见 知识库按类型切片。总览见 AI实验室，或 预约咨询。
常见问题
必须每句都引用吗？
关键结论与数字必须引用；寒暄与过渡句不必。
没有命中文档时怎么办？
明确说“知识库未覆盖”，禁止用通用常识冒充公司制度。
抽检要抽多少？
上线初每周至少20–30条；稳定后可按风险抽样。
继续在生态里走
这篇方法对应到站点里的行业、方案、Prompt、案例与工具——选一条继续深入。