较大家良好， 我是刚上班的较小白，今天来聊聊怎么给AI办公系统打补丁，其实就是找漏洞然后改改。

先看看系统里都有啥

AI办公系统一般会有前端页面 后端API，还有个知识库， 啥玩意儿？ 还有些插件啥的。有时候会看到，点进去有可能就出问题。

比如：/api/knowledge/search 当前这个接口如果没加鉴权， 可不是吗！ 任意人都能查到别人的文件。

接口鉴权怎么做

先来看要在网关那里加个判断， 比如Nginx里写：，也是没谁了...

location /api/ {
    auth_request /auth;
}
location = /auth {
    internal;
    proxy_pass http://auth-service;
    proxy_pass_request_body off;
    proxy_set_header Content-Length "";
    proxy_set_header X-Original-URI $request_uri;
}

不过我试过有时候写错地方就会引起502错误，这时候得看日志。

知识库权限加固

躺赢。 知识库里面存了良好更多文档， 如果不控制权限的话，较低级别用户有可能看到较高级别资料。常见做法是给每条记录加个ACL字段,然后查询的时候带上用户角色。

下面是个伪代码示例： SELECT * FROM docs WHERE doc_id = ? AND ; 麻了... 如果忘了写共享条件就会漏掉一些人。 两阶段过滤是哪些？ 有时候向量数据库自己不支持权限过滤，那就先查出一堆类似度较高的最终还是结果是再在业务层过滤一次。这样虽然缓慢一点但是可靠。 日志千万别记敏感信息 以前我看过有些系统把token直接打印到日志里面最终还是结果是被别人拿去撞库。 Audit和监控也要跟上 false positive怎么办？ -set image)或者直接改Deployment的镜像标签。 /var/www/html/uploads这种能够直接被nginx当静态文件服务的目录里。提议放到独立目录或者对象存储比如MinIO。正确做法是脱敏：把中间几位换成。 比如：/var/log/ai-office/info.log 出现的内容应当像： user=zhangsan action=login token=tok_ 怎么检查日志有没有泄露？ 极度舒适。 grep -E "token|password|secret" /var/log/ai-office/*.log 如果有输出就赶紧改，说实话...。