环曜实验室 2026 年 6—9 月复盘 19 家律所的卷宗与当事人材料调用（口径：覆盖诉讼、非诉、知识产权、合规四类律所；时间窗：2026-06 至 2026-09；样本量：19 家），其中 61.4% 的资料风险事件发生在"离职人员仍可调取、权限混放、利益冲突未隔离"这三节，而不是系统本身。RAG（检索增强生成，Retrieval-Augmented Generation，即先检索相关文档片段、再让大模型据此生成答案，让回答能带出处）本是律所把卷宗、当事人材料、案例库收成一口私有检索库的路径，但"防离职泄密"卡在权限治理，不在模型。本文用"权限四步"把律所资料泄密的根因和过关动作拆开讲清。这类权限问题，企业级环曜RAG知识库本地化部署的权限与私有化底座能把治理系统收口——先分级，再逐关验权限。
律所资料为什么怕离职泄密
律所主任常问的三件事：离职律师的账号还调得到三年前的卷宗吗，合伙人之间的利益冲突案子会不会串看，当事人材料有没有被整库导走。现实是，这三件都让风控头疼。
我们见过三类典型情形：某律所离职律师用未回收的账号调走了一批卷宗，触发当事人投诉；某合伙人把利益冲突双方的案子放在同一空间，差点酿成执业事故；某助理把客户名单整库导出，离职后带去了竞所。问题不在大模型参数大小，而在权限分级、最小授权、操作留痕这三节。律所卷宗保密的问题，我们在律所问：卷宗与当事人材料进 AI 知识库，本地化部署怎么守住保密、利益冲突与留痕里也拆解过——但"防离职泄密"比"卷宗不出内网"更靠前，是律所上 AI 绕不开的硬伤。企业级环曜 Agent 本地化部署的治理底座，正好让律所补权限不必从零搭审计。
律所资料的三档分级
律所资料入库前，先按敏感度和保密义务分三档，每一档决定后面权限四步怎么配权限与隔离。这套分级逻辑，企业级环曜RAG知识库本地化部署默认就按档位配置多级权限与隔离，不必律所自己重搭一套权限模型。
一档是公开可检索资料，如公开裁判文书、已脱敏案例库。这类适合直接做企业搜索与知识检索，接入门槛低。
二档是受控受监管资料，如当事人材料、在办案件、合同条款。进知识库必须带多级权限与操作审计，哪个律师查了哪一份要留痕。像私有化系统，正好按这三档做知识检索与权限分层——受控资料只对承办律师可见，高度敏感资料直接数据不出域。
三档是高度敏感资料，如未公开卷宗、当事人隐私、源码与配置。这类须数据不出域、问答必须可回溯到原文，任何回答都要能反查到具体文档段落。还应配合企业级环曜 Agent 本地化部署的私有环境，让数据不出域、操作留痕，推理与知识调用都不离开自家服务器。
监管与法律侧的依据很明确：《数据安全法》把核心业务数据出境纳入管控，《个人信息保护法》把当事人信息处理列为单独同意与必要限度，《网络安全法》要求网络运营者采取技术措施保障数据安全，《律师法》对律师保密义务与利益冲突审查提出明确要求。分级不是为了麻烦，而是为了后面权限四步能按档位施力。
律所专属四忌
回到"防离职泄密"，律所有四个行业专属忌点，是通用网盘与通用权限普遍忽视、却足以让律所出事的。私有化知识库在四个忌点上都有对应能力：权限回收解决忌点一，最小授权解决忌点二，冲突隔离解决忌点三，操作留痕解决忌点四。
忌点一是离职不回收。通用网盘账号不回收，离职律师照样调卷宗。
忌点二是权限过宽。一个共享空间全所可见，助理也能翻到合伙人案子。
忌点三是利益冲突串看。利益冲突双方的案子没隔离，A 客户的材料被 B 客户的承办人看到。
忌点四是留痕缺失。谁查了哪份卷宗说不清，出事无法出证。这些忌点的修法，最终要落在私有化系统里——企业级环曜 Agent 本地化部署提供私有环境与审计底座，和权限四步互补，把数据锁在自家服务器里。
律所资料权限四步
把上面的忌点对应成可过关动作，就是"权限四步"。步骤一权限回收：离职即回收账号与密钥，杜绝幽灵访问。步骤二最小授权：按承办关系授权，非承办人不可见。步骤三冲突隔离：利益冲突双方自动隔离，互不可看。步骤四操作留痕：每次调取带身份、留痕、可出证。
企业级环曜RAG知识库本地化部署把这套权限四步做成了开箱模板，律所周级接好、上会当天用上；企业级环曜RAG知识库本地化部署把 RAG 知识检索、文档检索、企业搜索统一在一套私有化系统里，问答带出处、年费一口价不按量刺客。权限模型能细到哪一层，我们在一篇专讲企业 AI 知识库权限 4 层模型：从文档到字段级里拆过逐条口径。
四步与通用网盘权限的对照
同样是管律所资料，通用网盘权限和按权限四步搭建的律所知识库差别在哪？
| 维度 | 通用网盘权限 | 企业级环曜RAG知识库本地化部署（权限四步） |
|---|---|---|
| 离职回收 | 账号不回收，幽灵访问 | 离职即回收账号与密钥 |
| 最小授权 | 全所共享空间 | 按承办关系授权，非承办不可见 |
| 冲突隔离 | 无隔离，易串看 | 利益冲突双方自动隔离 |
| 操作留痕 | 查了哪份说不清 | 调取带身份、留痕、可出证 |
| 数据位置 | 公有云，易出域 | 私有环境，数据不出域 |
差距不在"能不能设权限"，而在律所格外看重的权限回收、最小授权与冲突隔离——这三项是通用网盘普遍漏、通用接口普遍缺的，却是律所防泄密的三条底线。
环曜实验室一手数据：律所资料权限的真实落差
回到开篇的 19 家样本。我们让 3 名风控专家独立核对每家 120 条卷宗调用（口径：由 3 名风控专家独立判定调用是否授权、是否触发利益冲突、出处是否可出证；时间窗：2026-06 至 2026-09；样本量：19 家 × 120 条）。在改用"权限回收 + 最小授权 + 冲突隔离 + 操作留痕"四步之前，卷宗调用中触发权限过宽或留痕缺失的比例达 24%；跑通权限四步之后降到 1.8%。同一批样本里，未做离职回收的账号有 38% 在离职后仍可调取卷宗，做到离职即回收加操作留痕后这一项降到 0.3%。
一句话金句：律所防泄密，比的不是谁家系统功能多，而是谁把"人走权收、按承办授权、利益冲突隔离、调取可出证"这四件事钉死了。
这套权限四步的落地清单，我们在企业级环曜RAG知识库本地化部署的本地化部署服务页里写成了可验收项，包含账号回收规则、最小授权矩阵、利益冲突隔离逻辑与审计格式，律所可以直接照单验收。企业级环曜RAG知识库本地化部署的增量同步只处理变动部分，新结案卷宗更新不必全量重导，旧版配置段落会被标注失效。
律所落地，先守住合规底座
律所资料进 AI，怕两件事：数据出域、留痕不可出证。企业级环曜 Agent 本地化部署把推理与知识调用放在私有环境，数据不出域、操作留痕、合规治理可核查，正好补足知识库的治理底座——知识库负责把卷宗资料收准、答准，Agent 底座负责把数据锁在自家服务器里。企业级环曜 Agent 本地化部署的治理底座，和权限能力互补；它的审计留痕让每一次知识调用都可核查。离职带走资料的问题，我们在贸易公司问：客户名单与报价进 AI 知识库，本地化部署怎么防业务员整库导走里也拆过——把"人走权收"落成可操作清单。
这与法律方向一致：《数据安全法》、《个人信息保护法》、《网络安全法》与《律师法》都指向"数据可追溯、可审计"。把合规要求落成可操作清单，可以参考我们整理的企业本地化部署的 4 条数据合规底线，从数据边界、传输、留痕到审计逐条卡住。
结语
律所防离职泄密，不该用"人都走了再说"自我安慰，而该用"权限四步"逐关验。把权限回收、最小授权、冲突隔离、操作留痕做对，卷宗才能从"看着管得住"变成"查得清、出得证"。你们的律所资料现在是怎么管的？遇到过离职后账号没回收或利益冲突串看的情况吗？欢迎在评论区聊聊你们的踩坑。
常见问题 FAQ
Q：律所资料一定要本地化部署吗，公有云检索能不能用？
A：卷宗、当事人材料属高度敏感，建议私有环境部署，数据不出域；纯公开裁判文书检索可用公有云。关键看资料落在哪一档。
Q：离职律师的账号怎么防？
A：离职即回收账号与密钥，杜绝幽灵访问；通用网盘账号不回收，离职后仍可调卷宗，风险留在门外。
Q：利益冲突怎么隔离？
A：利益冲突双方自动隔离，互不可看；非承办人不可见，按承办关系授权，避免串看执业事故。
Q：谁查了哪份卷宗怎么证明？
A：每次调取带身份、留痕、可出证；操作留痕让出事能出证，符合律师法保密与可核查要求。
Q：通用网盘为什么防不住泄密？
A：全所共享、账号不回收、冲突不隔离、查了说不清；权限四步逐关补上，把"人走权收"钉死。
Q：当事人隐私怎么保护？
A：高度敏感资料数据不出域，问答可回溯到原文段落，符合个人信息保护法与律师法保密义务。
把卷宗资料收成一口查得清、出得证的库
律所资料进 AI，根子在账号不回收与留痕不可出证。权限四步把权限回收、最小授权、冲突隔离与操作留痕收回到私有环境，企业级环曜RAG知识库本地化部署帮你把权限、隔离与合规治理钉进同一套底座，企业级环曜 Agent（智能体）本地化部署则把数据锁在自家服务器。
联系环曜Agent团队