AI投研知识库

通用 AI 不知道你手上那份研报、那份纪要、那份自己整理的资料。AI投研知识库（RAG，检索增强生成） 解决的就是这件事：把你自己的资料喂给智能体，让它按你的资料来回答，而不是凭空生成。¹

它能做什么

你上传的资料，会被处理成可检索的私有知识库，交给AI投研智能体在研究时调用。产品事实中，这项能力标为 production（生产可用）：¹

原始文件、切块与向量索引，都按用户/沙箱隔离存储。¹

隐私：把分层数据流讲清楚，而不是喊口号

很多产品喜欢喊"你的数据绝对不出去"。我们不这么说，因为那不准确。真实情况是分层的，我们一层一层讲清楚：²

• 存储层：隔离成立。 你的原始文件、切块、向量索引按用户/沙箱隔离存放。¹
• 向量嵌入层：默认在本地运行。 沙箱记忆默认使用本地中文向量模型（fastembed/bge-small-zh），本地执行、不需要供应商密钥。所以我们能如实说：默认向量嵌入在本地运行。³
• 推理层：召回片段可能外发。 当智能体真正用你的资料生成回答时，命中的召回片段会进入模型推理，可能发送给外部模型。¹²

铁律（写在明面上）： 正因为推理层会外发召回片段，Bastix 不声称"数据不出沙箱"——该说法在产品事实里被标为不支持。我们只说能证实的：存储隔离、默认向量嵌入本地运行、召回片段进推理可外发。²

这套"分层说清楚"的做法，本身就是这页想传达的态度：能证实的才说，不能证实的不含糊带过。

它和"把文件丢给通用 AI"有什么不同

它明确不做什么

• 不声称"数据不出沙箱"。 召回片段进推理可能外发；只能说分层数据流。²
• 不承诺资料绝不用于任何外部处理。 外发片段、删除与备份政策以隐私政策为准。²
• 不构成投资建议。 基于你资料的回答仍是模型加工，可能出错。⁴
• 不承诺收益或胜率。 属禁止声明。⁵

谁适合用它

• 手上有研报、纪要、自己整理的资料，想让 AI 按这些资料回答的人；
• 希望智能体的研判有据可查、能追到出处片段的人；
• 在意隐私、想看清楚数据到底怎么流的人——这页就是为你写的。

常见问题

有没有能读我自己研报的 AI？有没有能按我的资料回答的投研 AI？

Bastix 支持把研报、纪要、你的资料建成私有知识库供智能体检索；存储按用户/沙箱隔离，但召回片段进推理时可能外发，不声称数据不出沙箱。¹²

上传到知识库的资料会不会外泄？数据到底怎么流？

Bastix 的知识库是分层数据流——存储层按用户/沙箱隔离、向量嵌入默认在本地运行，但召回片段进入模型推理时可能发送给外部模型；因此我们不声称"数据不出沙箱"，只说能证实的部分。³²

知识库里的资料可以删除吗？

可以——AI投研知识库支持上传、查询、重建索引与删除；外发片段、删除与备份政策以隐私政策为准。¹²

相关阅读

• AI投研智能体：调用你知识库的那个智能体，讲清 Bastix 是什么。
• 长程投资任务：让智能体带着你的资料，持续做研究。
• 信息雷达：官方智能体如何无人值守研判公告资讯。

Footnotes

1. Bastix《公开产品事实登记》0.1.0"RAG（检索增强生成）私有知识库"为 production：原始文件、切块与向量索引按用户/沙箱隔离存储，支持上传、查询、重建索引与删除；召回片段进入智能体推理时可发送给外部模型，不得声称"数据不出沙箱"。证据：apps/agent-api/src/rag/doc-store.ts、apps/agent-api/src/runtime-tools/reference-knowledge-tool.ts。 ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶ ↩⁷ ↩⁸ ↩⁹

2. 同登记"数据不出沙箱"为 unsupported：存储隔离成立，但对话、工具结果、知识库召回片段、附件和语音可进入外部模型/语音服务；必须改写为分层数据流说明。PF-06：批准知识库数据流、外发片段、删除与备份政策由知识库负责人、隐私负责人裁定。 ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶ ↩⁷ ↩⁸ ↩⁹

3. 同登记"本地向量嵌入"为 production：沙箱记忆默认 fastembed/bge-small-zh（本地中文向量模型），本地执行不需要供应商密钥；只能声称"默认向量嵌入在本地运行"。证据：DEFAULT_AGENT_API_MEMORY_EMBEDDING_MODEL。 ↩ ↩²

4. 同登记"智能体对话与工具调用"为 production：知识库接入可调用研究工具的投研智能体；模型输出可能出错，不构成投资建议。 ↩ ↩²

5. 同登记"禁止声明"：自动赚钱、保证收益、稳定跑赢、保证胜率、高收益低风险、持牌投顾等均不得使用。 ↩