一、文件说明与填写要求

本咨询书由采购方发出，用于收集各投标单位对本项目知识库管理系统的技术方案回复，结果将作为技术评分依据。

1.1 填写原则

• 请如实填写，禁止夸大或模糊描述；
• 每项指标须在"投标方回复"列明确说明：已支持 / 可配置支持 / 不支持 / 二期规划；
• 如有截图、演示视频、测试报告等证明材料，请在回复中注明附件编号；
• 本文件中所有 ★ 标注为核心评分项，为建议最低要求。

1.2 投标方基本信息（必填）

基本信息项	投标方填写内容
投标单位全称请填写工商注册名称
产品名称 / 版本号例：MaxKB v2.3 / RAGFlow 1.0
技术联系人 / 职务
联系电话 / 邮箱
回复日期
是否可提供 Demo 演示如是请注明可演示时间段

二、系统总体架构

2.1 部署方式

部署方式 — 技术指标	是否满足 (✓/✗/部分)	说明/备注
★支持私有化本地部署（物理机/虚拟机）
支持容器化部署（Docker / Docker Compose）
支持 Kubernetes（K8s）集群部署
★支持完全离网/内网环境（不依赖外网）
支持公有云 SaaS 托管模式
支持混合云部署（本地 + 云端并行）
支持国产信创服务器（飞腾、鲲鹏、龙芯等）
支持国产操作系统（麒麟、统信 UOS 等）

2.2 技术架构分层说明

架构层级	技术选型（请如实填写）
整体架构描述可文字描述或提交架构图附件
前端技术栈如 Vue3、React 等
后端技术栈如 Python/FastAPI、Java/Spring 等
向量数据库选型如 Milvus、Weaviate、pgvector、Elasticsearch 等
关系型数据库如 PostgreSQL、MySQL 等
消息队列 / 任务队列如 Celery、Redis Queue、Kafka 等
缓存组件如 Redis 等
对象存储本地磁盘 / MinIO / 阿里云 OSS / 其他

三、大语言模型（LLM）集成能力 ★

3.1 主流第三方 API 支持

第三方 LLM API 支持情况	是否满足	已支持版本/说明
★OpenAI（GPT-4o / GPT-4 / GPT-3.5 等）
★百度文心一言（ERNIE-4.0 / ERNIE-3.5 等）
★阿里通义千问（Qwen-Max / Qwen-Plus 等）
腾讯混元（Hunyuan-Pro 等）
讯飞星火（Spark 4.0 等）
智谱 AI（GLM-4 / GLM-4V 等）
DeepSeek（DeepSeek-V3 / DeepSeek-R1 等）
Moonshot AI（Kimi）
MiniMax
Anthropic Claude（Claude 3.5 等）
Google Gemini（gemini-1.5-pro 等）
AWS Bedrock / Azure OpenAI Service
★支持自定义 API 端点（兼容 OpenAI 规范的任意模型）
★支持本地私有化模型（Ollama / vLLM / llama.cpp 等）
★同时配置多个模型，按场景/知识库切换
模型配额管理与计费统计
API Key 多组轮询（负载均衡）

3.2 嵌入模型（Embedding）

向量化/嵌入模型支持	是否满足	说明
★支持 OpenAI text-embedding 系列
★支持本地嵌入模型（BGE、M3E、text2vec 等）
支持百度、阿里等国内厂商 Embedding API
★不同知识库可配置独立 Embedding 模型
支持多语言嵌入模型（中英双语）
支持批量异步向量化

3.3 模型配置管理

配置管理项	投标方回复
★是否支持在管理界面添加/切换模型无需修改代码
是否支持不同知识库设置不同模型请说明配置粒度
是否支持模型调用日志与用量统计Token 消耗、成本估算等
★是否支持流式输出（Streaming）逐字返回，提升体验
是否支持多模态模型（图片/表格理解）如 GPT-4V、Gemini Vision 等

四、知识库构建与内容管理

4.1 文档格式支持

文档格式支持	支持质量	说明（如 OCR 引擎等）
★PDF（含扫描版 OCR 识别）
★Word（.docx / .doc）
★Excel / CSV 表格
★PowerPoint（.pptx）
★Markdown / TXT 纯文本
HTML / 网页链接（URL 抓取）
图片（.jpg / .png 含文字识别）
邮件格式（.eml / .msg）
音视频转文字（Whisper 等）
数据库直连（MySQL / PostgreSQL 等）
企业微信 / 钉钉聊天记录导入
★支持批量上传与定时自动同步

4.2 文档切片与索引策略

索引策略项	投标方回复
★支持的切片方式固定长度 / 语义切分 / 段落切分 / 自定义规则
切片大小是否可配置字符数/Token 数上下限
切片重叠窗口是否可配置
★是否支持父子级检索（Parent-Child Retrieval）小块检索 + 大块召回
是否支持混合检索（Hybrid Search）向量检索 + 全文检索融合
是否支持关键字检索（BM25 / Elasticsearch）
是否支持知识图谱索引
是否支持文档版本管理
★文档更新后是否自动重新向量化

4.3 知识库组织与权限

知识库管理能力	是否满足	说明
★支持创建多个相互独立的知识库
★支持知识库级别的访问权限控制（角色/部门）
支持知识库分组 / 标签 / 目录树管理
支持知识条目手动编辑与审核工作流
★支持问答对（QA Pair）手动录入与管理
支持知识内容有效期与定期审核提醒
支持知识库使用统计与命中率分析

五、问答引擎与对话能力

5.1 检索增强生成（RAG）核心能力

RAG 核心指标	是否满足	说明
★支持基于向量相似度的语义检索
★支持多知识库联合检索
★答案中展示引用来源（文件名 + 页码/段落）
支持答案可信度评分展示
★支持相关度阈值过滤（低分不纳入上下文）
支持 Rerank 重排序模型（如 BGE Reranker、Cohere）
支持 Query 改写 / 扩展（提升召回率）
支持 RAG-Fusion（多路查询融合）
支持 GraphRAG（图增强检索）
★无答案时明确告知，而非捏造内容
★支持多轮对话（上下文理解）
★支持流式回答输出（逐字推送）

5.2 对话功能细节

对话功能项	投标方回复
★多轮对话最大支持上下文轮次例：10 轮、无限制等
是否支持话题切换识别
是否支持自定义对话开场白/引导语
★是否支持对话历史保存与查看
是否支持对话质量评价（踩/赞 + 反馈）
是否支持基于反馈的改进闭环机制
是否支持语音输入/输出（可选）

5.3 智能体（Agent）与工作流编排

Agent / 工作流能力	是否满足	说明
支持 ReAct / Function Calling Agent
支持可视化工作流编排（节点式/流程图）
支持自定义工具插件（HTTP API 调用、代码执行等）
支持 MCP（Model Context Protocol）协议接入
支持定时触发任务 / 主动推送通知
支持多 Agent 协作（子 Agent 调度）

六、系统集成与对外接口

6.1 开放 API 能力

开放 API 能力	是否满足	说明
★提供 RESTful API，供第三方系统调用问答接口
提供 Streaming API（流式推送）
提供 WebSocket 接口
★提供 API Key 管理与权限控制
★提供完整 API 文档（OpenAPI/Swagger 规范）
提供 SDK（Python / Java / Node.js 等）
支持 Webhook 推送结果
★提供知识库管理 API（增删改查文档）

6.2 企业系统集成

企业系统集成能力	是否满足	说明
★支持 LDAP / Active Directory 用户目录集成
支持 SAML 2.0 / OAuth2 单点登录（SSO）
支持企业微信 / 钉钉渠道接入（Chatbot）
支持飞书 Bot 接入
支持微信公众号 / 小程序接入
支持与 OA 系统（泛微/致远等）集成
支持网站客服悬浮窗 JS 嵌入
支持 SharePoint / OneDrive 同步

6.3 数据互通

数据互通项	投标方回复
是否支持批量导入/导出知识库内容说明支持格式
是否支持与外部数据库直连实时或定时同步
是否支持 Elasticsearch 索引对接
是否提供数据迁移工具从其他知识库系统迁入

七、用户管理与权限体系

7.1 账号与角色管理

用户权限能力	是否满足	说明
★支持多用户体系（管理员 / 编辑 / 普通用户等角色）
★支持基于角色的访问控制（RBAC）
支持部门/组织架构树与权限继承
★支持知识库级别读/写/管理权限分配
支持对话记录仅本人可见设置
支持多租户（Tenant）隔离（按部门/业务线）
★支持操作审计日志（谁在何时做了什么）

7.2 访问控制细节

访问控制项	投标方回复
最大支持用户数（默认授权，无额外费用）
用户增量计费方式按人/按团队/按并发
★是否支持 IP 白名单访问控制
是否支持二次认证（MFA / 短信验证）
是否支持访客临时 Token无需注册即可访问特定知识库

八、安全性与合规要求

8.1 数据安全

数据安全能力	是否满足	说明
★数据全程存储于本地，不上传至外部云端
★支持数据库加密存储（TDE 或应用层加密）
★传输层采用 HTTPS / TLS 加密
★敏感字段（API Key 等）加密保存
支持数据脱敏处理
支持知识库内容访问日志留存（≥180 天）
支持定期自动备份与一键恢复
★通过等保二级或三级认证（如有，请提供证书）

8.2 模型调用安全

模型调用安全指标	是否满足	说明
★支持 Prompt 注入防护（内容过滤 / 角色锁定）
支持有害内容输出过滤（违规词检测）
★支持限流策略（Rate Limiting）防止滥用
支持问答内容审计与关键词告警
对话内容不用于模型训练（请提供数据隐私声明）

8.3 信创与国产化适配

国产化适配项	投标方回复
是否支持国产 CPU（飞腾/鲲鹏/海光等）
是否支持国产操作系统（麒麟/统信 UOS 等）
是否支持国产数据库（达梦/人大金仓/GaussDB 等）
通过等保认证等级及证书编号
是否满足《数据安全法》《个人信息保护法》相关要求

九、性能、可扩展性与高可用

9.1 AI 响应速度指标 ★

响应速度指标（采购方要求基准）	是否满足	实测数据 / 说明
★平均响应时间（从用户发送消息到 AI 完整响应返回） 【要求：≤ 3 秒】
★首字节时间（用户感知到系统开始响应的时间） 【要求：≤ 0.8 秒】
★复杂查询综合响应时间（多轮对话 + 调用外部系统接口场景） 【要求：≤ 5 秒】
热点问题缓存响应时间（命中缓存情况下） 【要求：< 0.5 秒】
★是否支持异步处理架构 简单查询直接内存响应；复杂任务后台处理，前端即时反馈"正在处理中"
★是否内置缓存机制（Redis 等），热点问题自动命中 说明缓存策略（TTL、命中率统计等）

9.2 并发处理能力 ★

并发指标（采购方要求基准）	是否满足	实测数据 / 说明
★系统同时在线用户数 【要求：≥ 2,000 人在线】
★同时活跃会话数 【要求：≥ 500 个并发会话】
★消息吞吐量 【要求：≥ 3,000 条/分钟】
外部系统（如 ERP）接口调用吞吐量 【要求：≥ 200 次/分钟】
文档向量化处理速度（100 页 PDF 约需几分钟，请给出基准测试值）
单知识库最大文档数量上限（文件数 / 总 Token 数 / 字节数，请说明）

9.3 可扩展性架构指标 ★

扩展性指标（采购方要求基准）	是否满足	说明
★采用微服务架构，各模块可独立部署与水平扩展
★支持 Redis 集群在线扩容（不中断服务）
★外部系统对接服务（如 ERP）支持弹性伸缩
支持 Kubernetes 自动水平扩展（HPA）
缓存分层策略（L1 本地缓存 + L2 Redis 集群）
扩容后最大可支持并发用户数（请给出上限估算）

9.4 高可用与容灾

高可用能力（采购方要求基准）	是否满足	说明（RTO/RPO 等）
★支持多级负载均衡（Nginx / HAProxy） 【要求：支持 Nginx 或 HAProxy 多级负载】
★支持主备服务器架构 【要求：至少 2 主 2 备（共 4 台）】
★支持主从数据库热备与故障自动切换（RTO ≤ 4h，RPO ≤ 1h）
支持应用层水平扩展（无状态多实例）
支持向量数据库集群化（高可用分片）
★支持健康检查与服务自动重启
支持滚动升级 / 灰度发布（不中断服务）
提供 SLA 承诺（如 99.9%，请注明月度/年度不可用时长上限）

9.5 服务器硬件配置要求（采购方参考规格）

硬件规格项（采购方拟配置）	投标方意见（是否满足 / 建议调整）
服务器数量及架构采购方规划：4 台（2 主 2 备）
CPU采购方规划：16 核/台
内存采购方规划：64 GB/台
存储采购方规划：2 TB SSD（RAID 5）/台
网络带宽采购方规划：10 Gbps 内网
GPU采购方规划：NVIDIA T4 或同等 GPU（用于本地模型推理）
★该规格下贵方系统可实际支持的并发用户数请给出估算值及测试依据
是否需要 GPU 运行，不使用 GPU 时的性能降幅说明 CPU-only 模式的性能影响
推荐的最低服务器配置（若与上述不同，请说明）
推荐的最优/生产级服务器配置

十、交互界面与用户体验

10.1 前端界面能力

前端界面指标	是否满足	说明
★提供 Web 浏览器访问（主流浏览器兼容）
提供移动端适配（H5 / 响应式布局）
提供独立 APP（iOS / Android）
★支持多语言界面（中文 + 英文）
★支持企业 Logo / 主题色自定义（品牌化）
★支持对话窗口嵌入第三方页面（iframe / JS SDK）
支持暗黑模式

10.2 管理后台功能

管理后台能力	是否满足	说明
★提供知识库管理可视化界面（无需命令行）
★提供对话日志可视化查询与导出功能
提供用量/命中率/满意度 Dashboard
★提供模型配置管理界面（API Key 管理）
提供系统运行状态监控界面
支持批量操作（批量删除/导出/标注）

十一、交付、运维与售后支持

11.1 交付物清单（须逐项确认）

交付物项目	是否提供	说明（格式/数量等）
★完整安装部署文档
★系统管理员操作手册
★最终用户使用手册
★API 接口开发文档（OpenAPI 规范）
视频教学材料
★源代码交付（含授权范围说明）
Docker 镜像离线包
数据库初始化脚本

11.2 服务支持与二次开发

服务项目	投标方回复
★是否提供源代码（授权范围说明）
是否支持插件/扩展开发机制
是否提供开发者 SDK/扩展文档
技术支持响应时间承诺P1（严重故障）/ P2 / P3 分别承诺几小时响应
质保期内免费维护时长
是否提供驻场实施支持天数及费用
是否提供上线培训（管理员/用户）人数、方式（线上/线下）、时长
系统版本发布升级频率如每季度大版本 + 月度补丁
核心依赖是否为开源组件列举主要开源依赖及许可证

11.3 运维监控

运维监控能力	是否满足	说明
提供 Prometheus + Grafana 监控指标接入
提供系统日志统一收集（ELK 等）
提供告警通知（邮件 / 企微 / 钉钉）
★支持在线热升级（不中断服务）
提供数据库定期自动备份

十二、商务信息与报价

12.1 公司基本情况

公司信息项	投标方回复
公司成立年份 / 注册地
公司规模（员工数 / 研发人员数）
本产品已上线付费客户数（供参考）
同类行业（生物/医疗/制造）成功案例至少提供 1 个，含客户名称（可脱敏）和实施规模
是否有软件著作权 / 知识产权证书
是否为原厂直销，还是代理商

12.2 报价结构（含税价格，人民币）

报价项目	金额（元）/ 说明
★系统部署授权费（一次性）注明用户数/知识库数是否有限制
★年度维保费（第1年）
年度维保费（第2年起）
实施/部署服务费
培训费
二次开发定制费（预估）如有定制需求
LLM API 调用费用是否由我方自行承担是/否，如否请说明包含方式
超出用户数/知识库数的扩展费用
★首年总费用合计（含税）
三年 TCO 总估算含授权 + 维保 + 实施

十三、加分项与特色能力（选填）

特色功能项	是否具备 / 简要说明
知识图谱可视化展示实体关系图
Text2SQL（自然语言查询数据库）
代码知识库（代码理解/搜索）
内置 Fine-Tuning 功能（模型微调）
多模态支持（图片/表格/图表深度理解）
内置 OCR 服务
会议纪要/录音自动整理入库
联网实时检索（RAG + Web Search）
自研向量数据库或独特检索优化方案
开源社区版情况GitHub Stars、活跃度、许可证
其他贵司认为值得介绍的特色功能	（请自由填写）

十四、与同类产品的差异化说明（选填）

请投标方用不超过 500 字，说明贵司方案相比市场同类产品（如 MaxKB、Dify、FastGPT、RAGFlow 等）的核心差异点与竞争优势：

十五、投标方声明

本公司郑重声明：

• 上述所有填写内容均属实，不存在虚报、夸大或误导；
• 如采购方需要，我方可提供 Demo 演示、POC 验证或参考客户联系方式；
• 如中标，本方案内容将作为合同技术附件，具有法律约束力；
• 本回复文件中涉及的技术参数均基于当前产品版本，如有升级将提前告知。

投标单位（盖章）
授权代表签字
回复日期	2026 年   月   日

附录：主要参考技术标准

• GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》
• GB/T 35273-2020《信息安全技术 个人信息安全规范》
• 《中华人民共和国数据安全法》《个人信息保护法》相关条款
• OpenAI API 接口规范（https://platform.openai.com/docs）
• LangChain RAG 架构参考文档
• OWASP LLM Top 10 大模型应用安全风险指南