第一个坑：资料没人整理。过期制度、重复文档、不同版本混在一起，模型检索到什么都可能错。

第二个坑：权限没想清楚。不是所有员工都该看到所有文档，RAG 如果忽略权限，会很危险。

第三个坑：只看回答，不看引用。没有引用来源，用户很难信任答案，也很难纠错。

第四个坑：没有评测集。上线前不准备一批真实问题，就不知道系统到底能不能用。

第五个坑：没人维护。知识库不是一次性工程，文档更新、索引重建、错误反馈都要有人管。

我的建议是先选一个窄场景，比如客服内部知识库、HR 制度问答、产品 FAQ。场景越窄，越容易把质量做出来。

RAG 真正的难点是把知识管理、权限、评测和运营串起来。只搭一个技术 demo，离可用还差一截。