综合助手搭好了，但企业场景能不能上线？这篇讲四件事：知识库权限怎么隔离、网页爬虫怎么防内网探测和 Prompt 注入、每次调用怎么控制 Token 成本、正常 / 边界 / 安全三类测试怎么写，最后怎么把 Dify 助手通过飞书机器人发到群里。