如何用WinClaw搭建公司知识库，让员工随时随地查询？

原创

申伟凯
申伟凯

威努特安全网络

2026年10月29日 08:00
北京

去阅读

出差在外的员工想知道：“公司的财务报销制度是什么？”制度文件明明在公司，却不知道该问谁要、该看哪一版。问同事、翻聊天记录、等人发文件，往往比找到答案本身还费时间。

能不能让员工直接向AI提问，让AI帮忙查找公司已有的资料？

这就是威努特自主研发的AI智能体WinClaw的本地知识库与对外MCP服务可以一起完成的事：公司保留资料，WinClaw整理并提供查询能力，员工无论在办公室还是外地，都可以用自己的 AI工具查询。

1

先把公司的文件，变成能查的知识

一家公司的知识，通常不在一个现成的“问答系统”里。产品手册可能在电脑上，培训材料在共享文件夹里，制度文件存放在NAS中。文件有了，却未必容易被找到。找到文件，也未必能立即定位到要看的那一段。

只需要找一台能够持续运行、由企业维护的电脑作为服务器，首先安装WinClaw，然后把公司所有能够开放的文件、资料放进去。WinClaw的灵犀文脉会自动扫描公司文件、提取文档正文，并将文件信息和可检索内容写入本地数据库。对于文档图片中的文字，它还支持OCR识别，提取出的文字也会进行向量化，让员工不仅能查找关键词，还能按问题的含义寻找相关资料。

WinClaw也支持NAS接入：资料原本放在公司NAS上，可以继续留在那里，只需要配置NAS网络地址，完成网络共享目录连接后，WinClaw就会将远端的资料也纳入知识库。

当文件被扫描并解析、相关内容进入本地索引，必要的OCR和语义向量化也逐步完成，原本分散在本机与NAS中的资料，就形成了可以持续维护、供后续查询的企业知识库。

如果公司知识库资料需要更新、替换、补充，只需要把资料放进服务器或NAS中，灵犀文脉会自动发现新的文件，建立索引并向量化，将新资料纳入知识库。

2

让员工的WinClaw用上公司知识库

服务器的知识库建好了，员工端如何获取访问能力呢？WinClaw的对外MCP服务把两端连接起来：服务器开放灵犀文脉已有的检索与正文阅读能力，员工使用 WinClaw等MCP客户端调用这些能力。

MCP可以理解为AI与外部工具之间的一套通用对接规则：服务方说明自己能提供哪些工具，AI客户端就能按规则调用工具、获取结果。

对外开放时，WinClaw提供灵犀文脉的两个查询工具：一个根据员工的问题找到相关资料，另一个在需要时读取已索引的文档正文。第一次查询用于定位资料，若查到的内容不足以支持回答，员工端还可以继续请求阅读相关文档。

以查询报销制度为例：客户端提交查询内容，服务器的WinClaw使用灵犀文脉检索已建好的索引，再把相关资料交还员工端。如果员工还想核对条款，客户端可以进一步请求阅读文档，MCP在这里像一条规范化的调用通道。

图｜员工端通过MCP发现并调用公司侧的知识工具

在服务器侧，管理员开启灵犀文脉的“对外MCP服务”，配置监听地址（即对外提供服务的地址）。然后创建调用方，为该调用方建立凭据、选择允许查询的资料范围，以及其他安全规则。考虑到员工的权限差异，WinClaw允许用户创建多个调用方，每个调用方配置不同的查询目录、安全规则。至此，服务器的主要配置就完成了。管理员只需要将对外MCP服务的地址和不同权限的调用方密钥，分发给需要查询知识库的员工。

在员工侧，可以使用自己的WinClaw客户端，或其他支持MCP连接的AI工具，如Codex等连接服务器。以WinClaw为例，在MCP页面选择灵犀文脉MCP，点击连接。

只需配置服务器的MCP地址、调用方密钥，即可自动连接服务器。

连接成功后，便能在正常的聊天会话中输入：“请查询远端，公司的财务报销制度是什么？”员工端通过MCP发起查询，服务器在灵犀文脉中完成检索并返回相关资料。需要更多上下文时，员工端可以再发起正文读取，最终呈现给员工的是根据所获资料形成的回答。

3

对外MCP的安全规则与调用审计

企业开放知识库后，还需要考虑一个问题：哪些文档允许被检索，哪些资料、内容需要被保护？在“安全与治理”配置项中，分为安全基线、内容边界、出站脱敏、输出与追溯四个环节。安全与治理是所有调用方都要遵守的最低安全准则，在创建每个调用方时，还可以为各调用方设置更严格的安全策略。

四个环节各司其职、层层收口：安全基线设定S1基础、S2增强、S3严格三档保护等级，S1启用基础脱敏和默认敏感词过滤。S2在此基础上扩大敏感内容过滤范围，并收紧单次检索的返回量。S3进一步限制返回结果，不再提供正文阅读。内容边界通过授权目录/排除目录、文件名及内容关键词过滤，划定哪些资料可参与查询。出站脱敏在内容返回前处理敏感信息，并可叠加自定义脱敏规则，决定查询结果如何呈现。输出与追溯则限制返回条数、正文读取字数与调用频率，默认不返回文件绝对路径。

企业还可以通过“调用审计”了解知识库开放后的使用情况。WinClaw会记录调用时间、调用方、来源地址、使用的检索或正文阅读工具，以及调用结果。管理员可以据此查看服务是否正常运行、哪些调用失败，并判断是否需要调整开放规则。需要注意的是，审计记录对应的是MCP工具调用，不是员工与AI的完整对话。

4

在办公室与外地，怎样连接同一份知识库？

在办公室，员工的电脑接入公司网络后，即可使用自己的WinClaw查询知识库。外地员工查询则需经过企业提供的网络路径。

先看公司内网场景，管理员在WinClaw中将对外服务绑定到企业网络可访问的地址，员工端获得对应的服务地址和密钥，员工在办公室连接内网即可访问。外地使用时，可把“员工到内网”交给VPN，也可让企业提供一个面向外部的公网入口。

图｜VPN与企业公网入口：两种网络路径，同一MCP服务

企业已有VPN时，可以沿用现有的远程办公入口，例如企业部署的IPsec/SSL VPN，员工端接入后访问公司内网的WinClaw MCP地址，整条业务链路与坐在办公室时相同。

没有VPN时，企业也可以按自己的网络条件提供公网域名入口。请求经端口映射进入内网，再由反向代理转发到WinClaw的MCP服务。WinClaw本身监听 HTTP，企业通过加密的公网入口对外开放，员工端通过企业发布的地址访问。

以一条匿名化的部署链路为例：员工访问 https://mcp.example.com:13230/mcp/lingxi，公网入口接到请求后，经企业的端口映射进入部署Nginx的内网主机，再由Nginx转发到本机 127.0.0.1:13230/mcp/lingxi。如果Nginx与WinClaw不在同一台主机，就要改用 Nginx实际可达的内网地址，不能照抄回环地址。

5

总结

回看整套方案，企业先通过WinClaw将本机文件或NAS资料整理成可检索的知识库，再通过对外MCP服务，让员工端能够使用这份知识。员工选择哪种方式访问知识库，取决于企业已有的网络基础设施。VPN适合已有远程办公接入的企业，没有VPN时，企业也可以通过域名和公网入口，让外地员工连接公司知识库。员工在自己的WinClaw或其他AI工具中提问，查询的始终是公司侧维护的同一份资料。从资料入库、能力开放到异地查询，便形成了下面这条完整链路。

图｜公司资料经WinClaw知识库与MCP供员工查询

企业积累的知识，不应该只在有人记得文件名时才被找到。那些写进制度、方案和经验里的内容，应该在员工真正需要时发挥作用。无论身在办公室还是外地，员工都能从公司的资料中找到所需信息，继续完成眼前的工作。这时知识库才不只是存放文件的地方，而成为团队可以持续使用的资产。