安全与合规底座：数据不出所、操作可追溯
律师最关心三件事：案件材料不能出所；谁看了、谁下载了要说清；担心被截屏外泄。安全底座不是附加功能，而是所有模块的共同前提。
合规能力速览
- 部署：内网私有化，拔网可用
- 账号：唯一超级管理员 + 角色权限树
- 访问：IP 白名单 + 空闲超时登出
- 日志：全量留痕，不提供删除接口
- 水印：用户名 + 姓名 + IP + 时间
- 卷宗：脱敏入库 + 归档封存
六项安全能力
从部署形态到操作留痕，逐层收紧。
全离线运行
推理、向量库、解析都在内网，无任何云端调用与数据回传，验收方式就是拔掉外网网线后全功能可用。
分级权限
只有一个超级管理员账号拥有全部权限，其余账号按角色分配功能，看不到不属于自己的菜单与数据。
访问控制
可开启 IP 白名单，只允许所内网段访问系统；可配置空闲超时自动登出，多标签页切换保留操作状态。
操作留痕
登录、上传、问答、下载、权限变更等关键操作自动记录操作人、动作、对象、IP；日志本地留存且不提供删除接口。
界面水印
管理员可开启全局水印（用户名 + 真实姓名 + 客户端 IP + 时间），让截屏外泄「看得见、追得到」。
会话安全
可配置空闲超时自动登出；多标签页切换保留操作状态，不会切走就丢失输入与筛选条件。
卷宗与知识的合规处理
既要用得上，又要守得住。
脱敏入库
材料在切片入库前自动脱敏：身份证、手机号、邮箱、地址、当事人姓名等替换为占位符。AI 只读脱敏副本，原件仍私有，兼顾合规要求与经验沉淀。
权限可见范围
内容可见 = 承办人 / 已公开 / 被分享者。不公开卷宗对非承办人只显示脱敏条目信息；AI 检索卷宗需按人开启，且仍按卷宗权限过滤，引用展示的是脱敏文本。
查阅申请与审批
无权限者可在线提交查阅申请（整卷或单份材料，附理由），由具备审批权限的人（如档案管理员）通过或驳回，批准时可设 30/90/180 天或长期，过期按读取时判定。
归档封存
办结一键归档，归档后只读封存：禁改内容与结构，仍可查看、可取消归档、可删除，归档时间与归档人留痕。导航上拆分「在办案件」与「卷宗档案」两个入口。
需要明确的边界
- 水印定位
- 界面水印是「威慑 + 溯源线索」，不是技术封锁；重要材料的管控仍依赖权限与留痕。
- AI 定位
- 所有 AI 产出均为初稿，须由执业律师人工核对后才能对外使用。
- 法规更新
- 系统不联网抓取，法规更新通过运维期的离线更新包定期导入。
安全与合规常见问题
「数据不出所」怎么验证？
系统在交付后可直接拔掉外网网线进行验收：推理、向量库、文档解析全部在内网完成，拔网后全功能可用。系统无云端调用与数据回传通道。
界面水印能防止截屏外泄吗？
界面水印的定位是「威慑 + 溯源线索」，不是技术封锁。重要材料的管控仍依赖分级权限与操作留痕，水印用于在发生外泄时追溯到人（用户名 + 真实姓名 + 客户端 IP + 时间）。
操作日志可以被删除吗？
不可以。登录、上传、问答、下载、权限变更等关键操作自动记录操作人、动作、对象、IP，日志本地留存且不提供删除接口。另有独立的错误日志集中可查。
卷宗材料交给 AI 处理，隐私怎么办？
材料在切片入库前自动脱敏（身份证、手机号、邮箱、地址、当事人姓名等替换为占位符），AI 只读脱敏副本，原件仍私有。卷宗检索也可按人开关，且仍按卷宗权限过滤。