员工问"年假怎么算""报销流程是什么""这个系统怎么用"，过去全靠 HR 和 IT 人肉答。企业搭建内训知识助手，把这些问答自动化，是 AI 落地最稳的场景之一。但搭不好也有坑：知识过期、答非所问、敏感制度外泄。企业 AI 网关，是这套助手的地基。
三个常见坑
- 坑一：知识散、更新慢。 制度在 Wiki、流程在 OA、系统手册在各处，助手答不出最新口径。
- 坑二：权限一锅端。 全员都能问"高管薪酬制度"，显然不对。
- 坑三：成本糊。 几百号人每天问，token 花了多少、哪个部门最费，算不清。
用网关垫地基
统一接入知识源。 把 Wiki、OA、手册都接到企业知识库，网关作为模型调用的统一面，助手只面对网关。新增知识源或换模型，改配置就行，不用改助手前端。
权限按角色隔离。 网关基于角色的授权，能细到"某类制度只有某部门能问"。薪酬类问题只对 HR 开放，普通员工问了直接拒绝。这与多租户隔离思路一致------按身份限定可见范围。
成本按部门算。 分账模块把 token 归集到部门，行政能看清"客服部最爱问系统操作、研发部最爱问代码规范"，据此优化知识库，减少重复提问。
一个稳妥的搭建清单
- 先把高频问题对应的知识源收敛、更新到最新。
- 在网关配好角色权限，敏感制度单独设组。
- 用轻量模型（GPT-5-mini / Gemini 3 Flash）跑常规问答，复杂流程才上高质量模型。
- 开审计日志，观察哪些问题答不好，反哺知识库。
落到产品上
魔芋企业AI网关（MAI Gateway）的"统一接入 · 精准分账 · 安全脱敏 · 成本优化"对应内训助手的刚需。它已兼容魔芋 AI、开源自建、第三方 API，以及阿里 tokenPlan 和火山 AgentPlan模型的接入------企业可以在网关侧为不同部门、不同复杂度的问题灵活选模型，权限隔离与计量始终在网关统一完成。
内训助手要的不是"什么都能答"，而是"该答的答准、不该答的拦住、花多少看得见"。网关，就是托住这三点的底盘。
声明：本文所述产品功能、特性与案例数据以魔芋企业AI网关（MAI Gateway）官方最新文档为准，文中搭建清单为通用参考，不构成采购或投资建议。企业AI网关属企业AI基础设施合规品类，部署与上线请结合所在行业等保、数据安全法等合规要求。