个人知识库 vs 共享知识库：AI Sales Agent 到底应该看到什么
把个人笔记、团队销售知识、客户档案和对外内容分开的治理模型，让 AI Agent 在正确权限和受众范围内工作。
一个搜索框，可能藏着四种权限问题
很多 AI 知识产品都承诺“一个入口搜索全部内容”。但对于销售团队，“全部内容”并不是一个安全类别。
OpenAI 当前的企业插件说明把连接工具建立在现有用户授权与管理员控制之上。这是正确起点，但销售知识内部仍需要进一步区分：内容属于谁，又准备给哪个受众使用。
销售手里通常同时存在：
- 尚未整理的个人笔记；
- 已获批的团队产品知识；
- 私密客户历史；
- 可以分享给客户或代理商的材料。
如果 Agent 在没有边界的情况下同时读取四类内容，便利很快会变成泄漏：个人判断被复述成公司政策；一个客户的商务历史出现在另一个客户回答里；内部限制在缺乏背景时被直接对外公开。
真正需要问的不是“Agent 能否搜索所有知识”，而是：
它正在代表谁，搜索哪个库，为哪个受众工作，又被允许对结果做什么？
四种知识空间，服务四种任务
个人知识
个人知识是销售自己的工作记忆：调研笔记、草稿、私人清单和早期判断。本人可以检索，但保存不应自动变成团队事实。
团队共享知识
共享知识是组织愿意共同使用的内容：已审核的产品解释、异议处理、流程指南和经过验证的案例。
客户记忆
客户 profile 与 activity 描述某一段具体商业关系。它可以在获权同事之间共享，却不是通用知识库，更不能被复制到无关客户。
对外或代理商知识
这是为某一外部受众专门批准的窄范围内容。它可能来自团队知识，但权限和生命周期完全不同。
只有“共享”标签还不够
把一条内容标成 shared，只回答了一个问题。Agent 安全访问至少需要四层控制：
| 控制层 | 要回答的问题 |
|---|---|
| 内容 | 哪些精确记录可以进入结果？ |
| 身份 | 当前由哪个用户或客户端请求？ |
| 能力 | 可以搜索、读取、提议、编辑、归档还是发布？ |
| 受众 | 结果给本人、团队、客户还是代理商？ |
外部只读凭据不应该发现内部写工具；个人助手不能读取其他销售的私人笔记；团队知识管理员也不能因为使用同一个 MCP，就自动获得客户档案权限。
从个人到共享必须显式发生
很多有价值的团队知识最初都来自个人笔记。最危险的捷径，是默认让每一条笔记都进入共享库。
更合理的晋升流程是：
个人笔记
-> 候选预览
-> 来源与受众检查
-> 审核人确认
-> 共享知识版本
共享项应该是一个受治理版本，而不是暗中指向仍会变化的私人笔记。这样既保留个人思考空间，也保证团队知识可靠。
搜索结果应该显示自己来自哪个库
当一次查询同时搜索多个获权知识库时，结果应明确标源，例如：
- **个人：**尚在调整的会前准备清单；
- **共享：**已获批的需求访谈框架；
- **客户：**目标客户某一天的 activity；
- **对外：**已发布给收件人的产品 FAQ。
来源标签帮助销售判断结果能否直接使用，也方便把错误反馈给正确的内容负责人。
KnowSales 的个人与共享分层
KnowSales 在知识中心和检索路径上分开个人知识与共享知识。个人内容保持 owner 范围；共享内容遵守独立的可见性和治理规则。把有价值内容推向团队使用，是显式动作，而不是保存笔记的副作用。
客户记忆继续留在独立领域，遵守客户身份与 activity 规则。公开或授权分享则使用另一层边界。
同一个 AI 客户端可以获得多种能力，但返回结果仍应标明知识来源，而不是把所有内容压平为一段无法判断的答案。
涉及外部访问时，可继续阅读：如何安全地向代理商开放产品知识。
一张实用权限矩阵
| 角色 | 个人知识 | 共享知识 | 客户记录 | 对外发布 |
|---|---|---|---|---|
| 普通销售 | 本人读写 | 读取、提议 | 负责范围 | 默认无 |
| 团队知识编辑 | 本人读写 | 审核、编辑 | 需另行授权 | 仅预览 |
| 销售负责人 | 本人读写 | 读取、审核 | 团队范围 | 依组织政策 |
| 客户或代理商 AI | 无 | 仅获批子集 | 无 | 只读 |
这不是适合所有公司的固定政策，而是一张设计起点。核心原则是：获得一个库的权限，不代表自动获得另一个库的权限。
连接 Agent 前先回答六个问题
- 这条连接代表谁的身份？
- 它能搜索哪些知识库？
- 工具列表实际暴露了哪些动作？
- 结果能否区分个人、共享、客户和对外来源？
- 哪些动作必须预览和确认？
- 权限能否撤销，并立即验证撤销生效？
如果团队说不清这六点，就不适合给 Agent 广泛访问权。
常见问题
管理者应该默认搜索所有个人笔记吗？
不应该。个人知识之所以有价值，是因为它给人留下思考和起草空间。管理者访问应有明确理由、显式授权并对本人可见。
共享知识等于已发布知识吗？
不等于。共享可能只代表团队内部可见；发布则额外经过受众和发布决策。
AI 能自动判断哪些内容应进入团队库吗？
AI 可以发现候选并准备预览，但来源质量、通用性和受众仍应由内容 owner 或审核人确认。
为什么客户记忆不能直接并入团队知识？
客户记录包含关系特定的事实和事件。把它当成通用知识，会增加跨客户泄漏和过期结论复用的风险。
好的权限治理也会提高答案质量
权限不只是套在 AI 外面的安全壳。它直接决定答案质量：什么是权威来源，什么只是个人工作稿，什么可以面向当前受众复用。
可以先用最小权限配置 连接 KnowSales，逐项核对 Agent 实际能看到的知识库和工具，再逐步增加能力。