return {"code":200, "msg":"入库成功", "doc_id":doc_id}return {"code":200, "data":"暂无权限查看相关内容"}├── doc_ingest.py# 文档解析、切片、权限打标、向量入库。├── config.py# 全局配置（密钥、模型、向量库）return {"code":403, "msg":"用户无权限"}├── datab

为避免过度开发、降低运维成本，技术栈全部选择轻量、开源、易部署、低资源消耗的组件，单机/轻量云服务器即可跑满业务需求。整体坚持轻量化开发思路，无需重型微服务、无需权限中台，适配中小企业快速上线、低成本维护的核心诉求。校验用户所属部门编码，仅允许检索「公共向量组 + 自身部门向量组」，其他部门向量组直接屏蔽，不参与检索计算。若文档配置专属白名单/黑名单，优先覆盖角色权限规则：白名单用户专属可见，黑名

为避免过度开发、降低运维成本，技术栈全部选择轻量、开源、易部署、低资源消耗的组件，单机/轻量云服务器即可跑满业务需求。整体坚持轻量化开发思路，无需重型微服务、无需权限中台，适配中小企业快速上线、低成本维护的核心诉求。校验用户所属部门编码，仅允许检索「公共向量组 + 自身部门向量组」，其他部门向量组直接屏蔽，不参与检索计算。若文档配置专属白名单/黑名单，优先覆盖角色权限规则：白名单用户专属可见，黑名