背景
充分利用阿里云百炼提供的模型即服务（MaaS）能力，快速构造出一个基于满血版 DeepSeek R1 模型的 RAG（Retrieval-Augmented Generation，检索增强生成） 智能体应用。 熟练运用多端低代码开发平台魔笔，从预制的应用模板出发，迅速启动并开发一个可高度客制化的知识空间应用。 充分发挥魔笔平台的强大集成能力，无缝对接阿里云百炼服务。通过魔笔的可视化配置和丰富资源连接器，您可以轻松整合百炼的 AI 能力到您的应用中，实现端到端级别的知识推理和知识库内容的动态管理。
功能概览
通过本教程构建的专属知识空间，可轻松实现以下功能：
为了支持上述功能，魔笔专属知识空间应用包含以下5个页面：
知识空间主页：切换不同模式（标准回答/深度思考），选择知识专栏进行提问，之后的对话使用的知识库会以该专栏的知识库作为来源，收藏的对话会进入该专栏。 回答页：该页面展示个人私教智能体回答的内容，如果选择了深度思考模式，会先输出思考内容，然后输出回复内容，如果是标准回答则直接输出回复内容。该页面可以与智能体进行多轮对话，深入探讨内容。每次对话会输出从该专栏的知识库中检索到的文档片段，支持点击下载源文件。点击对话的星星符号收藏该次对话到专栏中，方便下次溯源该对话。 知识专栏页：该页面展示所有的知识专栏和概要信息，每个专栏的概要信息包括该专栏中的知识库文档数量和收藏的对话数量。支持新建知识专栏和删除已有的知识专栏。点击知识专栏跳转到该专栏的详情页面。 专栏详情页：该页面展示特定专栏包含的知识库以及该专栏收藏的所有对话。支持在该页面中直接进行提问，与在知识空间主页进行提问效果一样。支持在该页面中点击收藏的对话跳转到对话页，溯源之前的对话记录，继续提问深入话题。 知识库详情页：该页面负责管理个人的知识库，展示当前知识库中的所有文档，支持上传文档和删除知识库中已有的文档。
功能架构
本文所涉及的应用及功能架构如下图表所示：
实践教程
构建百炼智能体应用
接下来，我们来从魔笔和百炼平台快速生成一个可深度客制化的个人知识私教应用。首先我们进行 RAG 大模型应用创建。首先我们登录百炼控制台[1]，在“我的应用”中选择“新增应用”创建一个 RAG 应用：
为了更好地进行知识型推理，我们在百炼应用的配置界面中选择 “DeepSeek-R1” 作为应用的基础模型：
为了得到更好的知识溯源体验，我们添加知识库并将检索配置中的展示回答来源开启：
为了让我们的百炼应用获取互联网中的更多知识，我们开启百炼应用的实时互联网搜索功能，让联网搜索和个人知识库相结合，使对话更智能：
在简单体验/调试功能后，我们选择将百炼应用进行发布：
同样的操作路径，我们选择通义千问系列、或 DeepSeek V3 模型作为基底模型来构建一个用于快速回答、问题推荐的百炼应用：
资源配置参数获取
接下来，我们来获取构建端到端应用的必要资源配置参数，我们依赖的配置信息主要如下：
获取百炼 API-KEY 、百炼应用 ID、百炼空间 ID
首先，我们分别在“发布渠道”和“应用列表”中，我们获取百炼平台的 API-KEY 、我们发布应用的 APPID 以及百炼业务空间 ID，以便后续创建魔笔应用使用：
获取阿里云 AK/SK
访问密钥 AccessKey（简称AK）是阿里云提供给用户的永久访问凭据，一组由AccessKey ID和AccessKey Secret组成的密钥对，我们可以通过 AK/SK 体系便捷访问阿里云产品[2]暴露的 OpenAPI 进行业务构建。我们后续将在构建的端到端应用中通过 OpenAPI 对百炼控制台的知识库进行管控。关于如何创建主账号 / RAM 账号的 AK/SK ，可以参考创建 AccessKey[3]一文。
创建魔笔应用
接下来，我们基于上一部创建的百炼智能体应用在魔笔平台进行端到端 Web 应用的快速构建。首先，我们进入魔笔的应用控制台，在模板市场中选择个人知识库 - 知识私教模板[4]，选择“选用此模板”：
输入完应用名称后，我们将上两个小节中获取的 API-KEY 、应用 ID、AK/SK 填入基本信息中并确定创建：
进入应用后，我们还需要将百炼的空间 ID 填入应用内维护的全局变量中：
内容客制化
在完成上一部必要的初始化操作后，我们可以对应用进行内容客制化修改或测试，如我们可以将首页显示的标题改为“论文写作智能私教”：
发布应用
在发布应用之前，我们需要在魔笔控制台的权限管理[5]处设置匿名访问权限允许的范围：
在一切准备就绪后，我们可以发布应用到测试环境了。我们点击魔笔设计器中的发布按钮并填写必要的发布信息：
在发布成功后，我们点击访问应用链接就可以体验我们实际的应用效果了：
未来扩展
域名准备 & 生产环境发布
在应用开发完成后，我们可以考虑将应用正式发布到生产环境[6]，并为其准备一个已完成备案的域名来供其他人访问。域名备案可参考相关文档[7]。
多租户隔离业务扩展
在完成基础框架搭建后，我们可以进一步优化系统，将其改造为支持多用户问答及知识库隔离的形式，以提供更加稳定和个性化的用户体验。这一升级不仅能满足不同用户的独特需求，还能确保数据的安全性和隐私保护。借助魔笔平台提供的强大功能，我们可以轻松实现这一目标：
用户身份管理：利用魔笔用户中心的身份认证系统，我们可以实现精确的用户识别和权限控制。这为每个用户提供了独立的操作环境，确保数据的隔离和安全。
数据持久化：通过魔笔内置的数据库功能，我们能够为每个用户创建专属的数据存储空间。这不仅保证了数据的长期保存，也为后续的数据分析和个性化服务奠定了基础。
个性化问答体验：基于隔离的知识库和用户数据，我们可以为每个用户提供量身定制的问答服务（如借助百炼长期记忆体），提高回答的准确性和相关性。
通过这些优化，我们能够构建一个更加健壮、安全且个性化的多用户问答系统。这不仅提升了用户体验，也为未来的功能扩展和商业化应用打下了坚实的基础。
终端用户接入与身份源
随着业务规模的扩张，我们将面临多元化的用户身份认证需求，这源于不同的发布渠道和应用场景。为应对这一挑战，魔笔用户中心提供了强大而灵活的身份源统一管理功能。这不仅仅局限于本文示例中使用的匿名登录方式，还可以轻松扩展到多种高频使用的终端用户访问方式。通过魔笔平台的身份源管理和登录配置功能，我们能够轻松实现以下多样化的身份认证方案：
云服务集成：支持阿里云账号登录，为使用阿里云生态的用户提供无缝衔接的体验。
内部测试支持：提供测试账号分享功能，方便开发团队和质量保证团队进行系统测试和验证。
企业协作工具整合：
支持钉钉企业应用免登，为已在使用钉钉的企业用户提供便捷的访问渠道。
集成企业微信，满足依赖微信生态的企业用户需求。
定制化解决方案：支持企业自定义 iDaaS（身份即服务）身份源登录，为有特殊安全需求或已有身份认证系统的企业提供灵活的对接方案。
这种多元化的身份认证策略不仅提高了系统的适应性和兼容性，还能满足不同规模、不同行业企业的多样化需求。通过整合各种主流的身份认证方式，我们的系统可以为用户提供更加便捷、安全且个性化的访问体验，同时也为企业/个人降低了身份管理的复杂性和成本。
