案卷能不能进知识库，先问的不是值多少钱，而是允不允许。律所手里是大量的代理卷宗、类案检索记录、为客户出具的法律意见书，它们有复用价值，但每一份都压着执业保密义务与当事人隐私的双重约束——照搬制造业把工艺参数入库、互联网把研发文档入库的思路，头一件事就会撞墙。环曜实验室观察到近半数这类项目卡在起步，卡点不在技术，而在没先划清哪些能入、入到什么颗粒度（来源：环曜实验室 2026 年 4—9 月对 34 家律所案卷入库项目的复盘）。本文给出律所侧的入表前置五张清单：准入划界、当事人脱敏、利益冲突隔离、双层授权、出库留痕，并说明企业级环曜RAG知识库本地化部署、企业级环曜 Agent 本地化部署、环曜Claw 如何把五张清单落到同一套本地化底座。
能不能入，排在值多少前面
《中华人民共和国律师法》要求律师保守执业中知悉的秘密、不得泄露当事人隐私，《中华人民共和国个人信息保护法》对当事人姓名、证件、联系方式、案情细节另有严格约束——这两条决定了卷宗入库的门槛天然高于普通企业文档。财政部《企业数据资源相关会计处理暂行规定》把"可确权"列在入表条件里，而对律所来说，"确权"之前还有一个更硬的设问：这份材料的处置权在谁手上、能不能顺着利益冲突隔离出去。把顺序搞反，往往是入库做到一半被叫停的原因，这也是本系列里数据资产入表前置在制造企业侧的做法之外，律所要额外补的一层。
五张准入清单：每张都对着一个具体的卡点
下面五张清单不是流程表单，而是五处风险闸门。少了任何一张，要么入不了，要么入进去之后不敢用。
清单一 准入划界：分清可入、可脱敏后入、永久隔离
先给卷宗做三分类：已结归档且无保密约定的，可入；含当事人信息但可以抽掉主体信息的，脱敏后入；在办未结、涉国家秘密或客户明确写入保密条款的，一律永久隔离——隔离不是不数字化，而是存在独立分区，不进入可被检索问答的池子。这一步做在前头，比建好库再删数据省事得多。另外，案卷里大量是扫描件、盖章回传件与影印的证据材料，入库管线要先把 OCR 与图片解析跑通，把文本提出来，脱敏规则才有地方落地。
清单二 当事人脱敏：出库的是办案经验，不是个人信息
脱敏不是把姓名打个星号就完事。要脱的是四类：主体姓名与证件号、联系方式与地址、能反推到人的案件事实细节、第三方关联方。脱敏规则写死在入库管线上，而不是交给事后抽查。抽词与字段标准名的口径可参照本系列互联网企业侧的入表前置做法，把"为什么这一步不能省"讲得更细。企业级环曜RAG知识库本地化部署做文档检索与知识底座，把脱敏后的卷宗与案例库收进有权限分级的私有知识库，问答标注来源、可回溯到原卷宗，办案经验能被复用，个人信息留在域内出不去。
清单三 利益冲突隔离：同一份材料不能被两边同时检索到
律所特有的麻烦：同一家所的不同团队可能同时服务利益冲突的双方，两份材料在同一池子里，一次检索就可能穿透。入库前要按"案件—客户—承办团队"打上隔离标签，检索时被冲突一侧的查询自动过滤，且这条规则要在系统层执行，不靠人记住。
清单四 角色与案件双层授权
仅有角色不够。合伙人、主办律师、律师助理、外部专家看到的范围要分层，同一个人在不同案件里能触达的内容也不一样。企业级环曜 Agent 本地化部署提供治理底座，权限按角色与案件双层收口，操作审计与变更留痕，越权动作实时告警，外部协作的对象也能单独设限时、限量访问的口径。
清单五 出库调用留痕：类案检索也能追溯谁用、用了什么
入了库就一定会被调用：类案检索、法律意见书素材、代理词模板。每一次调用要留下"谁调用、调了哪份、用在哪份文书"的记录，检索结果要能溯源到原始卷宗的档案编号。这份记录既是内部追责依据，也是向客户说明"材料没被乱用"的凭证。这套"能力可以给到自动化、出库与签发必须留在人手里"的边界，与律所批量文书的签发红线属同源逻辑。环曜Claw 执行网关管住出库与外发：越权熔断、外发审批、敏感文件水印、防提取拦截，把不该流出的调用挡在网关之内。
| 维度 | 直接把卷宗灌进知识库 | 先过五张清单 |
|---|---|---|
| 合法性 | 保密义务与个人信息处在不确定的风险里 | 准入、脱敏、隔离先过关，处置边界清楚 |
| 利益冲突 | 同一池子可被任意团队检索 | 冲突一侧自动过滤，系统层执行 |
| 权限粒度 | 按人头授权，跨案不均 | 角色 × 案件双层收口 |
| 事后说明 | 说不清材料去向 | 每一次调用可追溯、可举证 |
| 复用效率 | 律师不敢用，库成摆设 | 敢检索、敢引用，经验可变现 |
真实场景：一家综合律所把类案检索库重做了一遍
一家四十余人的综合业务律所，早先把历史代理卷宗整批灌进检索工具，很快发现两个问题：一是涉及在办客户的材料能被其他团队搜到，二是律师不敢在意见书里引据，担心来源说不清，库建了半年几乎没人用。后来按环曜的本地化部署方案重做：先做准入划界，把在办卷宗与有保密约定的材料划到独立分区隔离（清单一）；跑脱敏管线抽掉当事人信息（清单二）；按承办团队打利益冲突标签（清单三）；改成角色与案件双层授权（清单四）；每一次检索与引用都留痕，律师在意见书里直接标注来源卷宗编号（清单五）。库重新可用之后，受影响最大的不是检索速度，而是律师终于敢把结论写进正式文书。贵所若是同样的处境，不妨先挑一份刚归档的卷宗，对照这五张清单走一遍，看看它能不能顺利入库？
把五张清单落成可验收的本地化底座
企业级环曜RAG知识库本地化部署做文档检索与知识底座，把归档卷宗、类案检索记录、法律意见书与条款范本收进有权限分级的私有知识库，脱敏与利益冲突标签在入库管线上执行，问答标注来源、可回溯到原卷宗编号，且数据不出域也能被承办律师查到，办案经验不再是散在文件夹里的死材料；企业级环曜 Agent 本地化部署提供治理底座，权限按角色与案件双层收口，操作审计与变更留痕，越权动作实时告警，把每一次授权与改动都落到具体的人，一套体系同时满足双层授权与出库留痕两问；环曜Claw 执行网关管住出库与外发，越权熔断、外发审批、敏感文件水印、防提取拦截，把不应流出的卷宗内容挡在网关之外。需要把五张清单一次配齐，可看环曜企业级本地化部署方案，按准入已划、脱敏已过、冲突已隔、授权已收、调用已留逐项验收。联系环曜Agent团队，可按贵所业务线与保密约定现状，先做一轮入库可行性盘点。
常见问题 FAQ
Q：客户明确说"材料不能入库"，还能做资产化处理吗？
能，但要退一步：把"是否含个人信息"与"是否可复用"分开。单个客户的原始材料可不入库，脱敏后的办案要点、论证结构、条款范本仍可作为独立知识沉淀，只要不携带可识别信息、且客户未对该部分另行约定。
Q：脱敏到什么程度算合格？
以"不能反推到具体当事人"为标尺：主体姓名、证件号、联系方式、地址必须处理，能指向特定个人的案件事实细节也要处理。判定标准写在入库管线上执行，而不是靠事后抽查补充。
Q：同一律所服务利益冲突的双方，技术上怎么隔离？
给材料打"案件—客户—承办团队"标签，检索时按冲突规则自动过滤对该侧不可见的内容，并在系统层强制执行。关键在于规则落在检索链路里，而不是靠人的自觉。
Q：外部合作律师或专家能不能用这个库？
可以，但应与内部人员区分：按案件单独授权、设有效期与访问范围、禁止下载与外发，超出范围的调用直接拦截。外部协作更适合走限时、限量的口径，而不是长期全量授权。
Q：卷宗里的国家秘密怎么处理？
按涉密等级单独分区存储并隔离，不进入可被检索问答的池子；确有复用需求的，以人工整理的非涉摘要继承的形式另存，接触人员按最小必要原则授权。环曜在做这类库时通常把涉密分区完全独立部署。
Q：入表和知识库建设是先后顺序关系吗？
知识库在前、入表在后。先把材料治理成"可确权、能用、且权属清楚"的形态，才谈得上计量入账；反过来先谈入表再补治理，多半是重头返工。
Q：五张清单能不能直接套用在其他专业服务机构？
思路可复用（这类机构同样受保密义务约束），但清单要重画：与其执业规范对应的禁止项不同。可参照本系列制造企业篇与互联网企业篇的结构，把"准入"替换成各自行业的上位约束：军工体系换成涉密载体分级，医疗体系换成病历隐私规定，审计与评估机构换成独立性要求。
把五张清单落成可验收
企业级环曜RAG知识库本地化部署做文档检索与知识底座，把归档卷宗、类案检索记录、法律意见书与条款范本收进有权限分级的私有知识库，脱敏与利益冲突标签在入库管线上执行，问答标注来源、可回溯到原卷宗编号，且数据不出域也能被承办律师查到，办案经验不再是散在文件夹里的死材料；企业级环曜 Agent 本地化部署提供治理底座，权限按角色与案件双层收口，操作审计与变更留痕，越权动作实时告警，把每一次授权与改动都落到具体的人，一套体系同时满足双层授权与出库留痕两问；环曜Claw 执行网关管住出库与外发，越权熔断、外发审批、敏感文件水印、防提取拦截，把不应流出的卷宗内容挡在网关之外。需要把五张清单一次配齐，可看环曜[企业级本地化部署方案](/services/)，按准入已划、脱敏已过、冲突已隔、授权已收、调用已留逐项验收。
联系环曜Agent团队