轻连智搜盒 版本更新记录

适用版本：V1.0　最后更新：2026-10

本文件记录轻连智搜盒（以下简称「盒子」）各版本的功能更新、配套文档与已知限制。三档（基础版 / 高级版 / AI 增强版）均为硬件买断、无年费，员工电脑支持 Windows 与 macOS。

V1.0（2026-10，首发）

新功能

硬件与系统

• 整机出厂：基于 Ubuntu Server LTS 的固化系统，关闭 snap、cloud-init 与系统自动更新，锁定内核，系统更新统一走盒子升级通道。
• 批量克隆量产链：母盘装配、封盘、Clonezilla 整盘打镜像 / 恢复、新机首次开机自动完成身份随机化（machine-id、SSH 主机密钥、主机名、内置证书、数据库、审批密钥逐项重置）。
• HDMI 信息屏：直接显示盒子地址等信息；控制台默认锁定，维护解锁密钥每台机器唯一。

面板、账号与审计

• 首启向导：开机后由首位管理员一次性创建管理员账号，初始化完成后向导自动锁定。
• 用户与用户组管理：支持员工账号、用户组、四档密级；支持账号禁用、密码重置。
• 操作审计：登录、账号、目录、授权、审批、接口令牌、许可、升级等关键操作全程留痕。

文档汇聚与检索

• 工作目录由员工在本人电脑上自主登记，支持可见范围、密级、默认权限、子目录开关等设置；管理员可查看与删除，但不能替员工指定。
• 文档自动汇聚、增量更新，汇聚只产生副本，不改动员工电脑。
• 文件名检索：三档均支持。
• 按内容描述搜索：高级版及以上支持，可用自然语言提问并按电脑、人员、时间等条件过滤。
• 办公文档在线预览：自动转换为 PDF 后查看。

备份与历史版本

• 历史版本自动存档：高级版及以上，连续保存自动防抖合并，可查看并取回历史版本。
• 目录快照：支持每目录每日自动快照与手动快照，分块去重存储，夜间自动垃圾回收；快照成功 / 失败状态可查，失败请求保留以便补做。

AI 问答与标准接口

• 四种 AI 服务模式：关闭、外接模型（企业自配接口）、平台托管（随许可下发）、盒内本地模型（仅 AI 增强版，断网可用）。
• 涉密目录强制不允许发往外接或平台托管模型。
• 标准 AI 工具接口（MCP）与智能体互操作接口（A2A，只读），支持接入符合该标准的 AI 助手；具体助手的对接状态以实际交付版本为准，上线前需实测。
• 接口令牌明文仅在创建时展示一次，丢失只能重新生成；外接模型密钥密封存储，面板仅显示尾号；令牌支持随时吊销。
• 全文读取审批：敏感目录可开启逐次审批，授权一次性、单文件绑定、短时效。
• 工具白名单：管理员可限制指定账号可调用的工具；功能覆盖项仅允许关闭、不允许越权开启。

组网、远程接入与许可

• 安全远程接入：三档均支持，盒子由内网主动建立加密外连，无需在客户路由器开孔。
• 局域网文件共享（SMB）：默认禁止访客访问，共享账号与盒子账号体系一致，删除文件进入回收站并可找回。
• 安全边界：数据库与全部内部插件接口仅监听本机回环地址，不对局域网暴露。
• 许可体系：许可与盒子序列号、身份指纹绑定；支持在线激活与离线激活；到期进入宽限期，失效后降级为基础功能集且数据保留。
• 盒子地址公开查询：凭机身序列号与查询码查询在线状态与地址，带防滥用频率限制。
• 快照副本支持物化后通过只读共享提供，便于企业外部存储留存。

升级与运维

• 在线自动检查更新，支持离线升级包分片上传；全部升级包强制数字签名验证，离线环境同样验签。
• 支持平台下发强制安全更新标记与最低可升级版本约束。

文档

• 《管理员手册》：面板日常管理全流程。
• 《部署与运维手册》：上架激活、批量克隆、许可导入、远程接入、运维备份与故障排查。
• 《员工使用手册》《快速入门》《常见问题》：面向员工的使用说明与自助解答。

已知限制

• WPS 私有格式（.wps、.et、.dps）与旧版演示文稿（.ppt）不纳入内容索引；文件本身的汇聚、备份与文件名检索不受影响，可另存为常见格式后再索引。
• 加密或带密码保护的文档无法解析内容。
• 高级版在外网 / 专线断开时，外接模型问答不可用；本地检索、共享与文件预览照常。
• 盒内本地模型能力略逊于顶级公网模型，定位为日常内部资料问答。
• AI 增强版首次启用本地模型时需要建立本地知识库，文件量大时耗时较长。
• 在线预览对单个文件大小与转换时长有限制；转换组件缺失时自动降级为仅下载；.ppt 及 WPS 格式的预览转换为尽力而为。
• 基础版按文件名检索时，需要对应员工电脑在线；高级版及以上汇聚过的副本在电脑关机后仍可检索。
• 通过整盘克隆生产的新机不携带许可，首次开机完成初始化后必须逐台重新导入。
• 盒子地址查询在连续输错查询码或请求过频时会被暂时锁定，等待后可恢复。
• 通过标准接口执行维护类命令受白名单与超时约束，危险命令默认拒绝。
• 远程接入需管理员提前为员工开通权限并登记授权设备，非默认开放。
• 短时间大量导入文档时，内容解析按队列批量处理，排队期间搜索可能不全。
• 面板会话存在时效限制，过期需重新登录；会话支持由管理员吊销。