关注公众号
原创
✅派聪明 RAG 项目的库表设计

一、用户表 (users)

users 表不仅存储了基础的用户认证信息（用户名、加密密码），更重要的是实现了基于组织的权限管理体系。通过 role 字段区分普通用户和管理员， org_tags 字段支持用户归属多个组织标签（逗号分隔），而 primary_org 则标识用户的主要组织归属。这种设计使得派聪明能够在企业环境中实现细粒度的多租户权限控制，确保不同组织的用户只能访问属于自己组织的知识资源。

字段名数据类型是否主键描述
idBIGINT是用户唯一标识
usernameVARCHAR(255)否用户名，唯一
passwordVARCHAR(255)否加密后的密码
roleENUM('USER', 'ADMIN')否用户角色
org_tagsVARCHAR(255)否用户所属组织标签，多个用逗号分隔
primary_orgVARCHAR(50)否用户主组织标签
created_atTIMESTAMP否创建时间
updated_atTIMESTAMP否更新时间

建表语句：

CREATE TABLE users (
    id BIGINT AUTO_INCREMENT PRIMARY KEY COMMENT '用户唯一标识',
    username VARCHAR(255) NOT NULL UNIQUE COMMENT '用户名，唯一',
    password VARCHAR(255) NOT NULL COMMENT '加密后的密码',
    role ENUM('USER', 'ADMIN') NOT NULL DEFAULT 'USER' COMMENT '用户角色',
    org_tags VARCHAR(255) DEFAULT NULL COMMENT '用户所属组织标签，多个用逗号分隔',
    primary_org VARCHAR(50) DEFAULT NULL COMMENT '用户主组织标签',
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP COMMENT '创建时间',
    updated_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_T...

8人已点赞

杠精派
派聪明
0/512

热门评论

那就这样吧 2026年01月26日 16:34
@派聪明 用户主**标签页有什么作用
点赞
回复1 取消回复
派聪明 2026年01月26日 16:35
用户主**标签（`primary_org`）在系统中起到**核心权限锚点**的作用，具体功能如下： --- ### **1. 权限控制的默认依据** - 当用户访问资源（如文档、知识库）时，系统优先以 `primary_org` 作为其默认**权限标识。 - 例如：技术部用户的 `primary_org` 为 `tech`，则默认只能访问技术部标签下的资源，即使该用户也属于其他**（如 `hr`）。 --- ### **2. 多**场景的简化管理** - 用户可能属于多个**（通过 `org_tags` 字段存储多个标签，如 `tech,hr`），但 `primary_org` 明确其**主要归属**。 - 系统在权限校验、数据隔离等场景中，优先使用 `primary_org` 作为判断依据，避免复杂的多**交叉权限逻辑。 --- ### **3. 文档与**的绑定** - 用户上传文件时，系统自动将文件的 `org_tag` 字段设置为用户的 `primary_org`（除非手动指定）。 - 确保用户上传的文档默认归属其主**，实现****级知识隔离**（如技术部文档默认仅技术部可见）。 --- ### **4. 权限策略的快速过滤** - 在向量检索（如 `document_vectors` 表）时，系统通过 `org_tag` 与用户的 `primary_org` 匹配，快速过滤无权访问的文档。 - 提升检索效率，避免用户看到非主**的内容。 --- ### **5. **层级结构的映射** - `primary_org` 的值需存在于 `organization_tags` 表的 `tag_id` 字段中，确保用户的主**是系统定义的有效**节点。 - 支持**层级（如 `company → dept → team`），用户的主**可映射到任意层级节点。 --- ### **总结** `primary_org` 是**多租户权限体系的核心锚点**，通过明确用户的主要**归属，简化权限管理、实现数据隔离、优化检索效率，同时支持灵活的多**扩展能力。
点赞
回复 取消回复

2 条评论

那就这样吧 2026年01月26日 16:34
@派聪明 用户主**标签页有什么作用
点赞
回复1 取消回复
派聪明 2026年01月26日 16:35
用户主**标签（`primary_org`）在系统中起到**核心权限锚点**的作用，具体功能如下： --- ### **1. 权限控制的默认依据** - 当用户访问资源（如文档、知识库）时，系统优先以 `primary_org` 作为其默认**权限标识。 - 例如：技术部用户的 `primary_org` 为 `tech`，则默认只能访问技术部标签下的资源，即使该用户也属于其他**（如 `hr`）。 --- ### **2. 多**场景的简化管理** - 用户可能属于多个**（通过 `org_tags` 字段存储多个标签，如 `tech,hr`），但 `primary_org` 明确其**主要归属**。 - 系统在权限校验、数据隔离等场景中，优先使用 `primary_org` 作为判断依据，避免复杂的多**交叉权限逻辑。 --- ### **3. 文档与**的绑定** - 用户上传文件时，系统自动将文件的 `org_tag` 字段设置为用户的 `primary_org`（除非手动指定）。 - 确保用户上传的文档默认归属其主**，实现****级知识隔离**（如技术部文档默认仅技术部可见）。 --- ### **4. 权限策略的快速过滤** - 在向量检索（如 `document_vectors` 表）时，系统通过 `org_tag` 与用户的 `primary_org` 匹配，快速过滤无权访问的文档。 - 提升检索效率，避免用户看到非主**的内容。 --- ### **5. **层级结构的映射** - `primary_org` 的值需存在于 `organization_tags` 表的 `tag_id` 字段中，确保用户的主**是系统定义的有效**节点。 - 支持**层级（如 `company → dept → team`），用户的主**可映射到任意层级节点。 --- ### **总结** `primary_org` 是**多租户权限体系的核心锚点**，通过明确用户的主要**归属，简化权限管理、实现数据隔离、优化检索效率，同时支持灵活的多**扩展能力。
点赞
回复 取消回复
zzj 2025年12月12日 23:47
为什么tagid不设置为bigint
2
回复 取消回复

目录