权限过滤放检索前还是检索后？

[赵赵]

RAG 权限过滤，先检索全库再把没权限的 chunk 丢掉，可以吗？

[leaf_1997]

不建议。后过滤会让有权限内容被无权限内容挤掉，答案质量和安全都受影响。

[小郑]

我们试过后过滤，top_10 里 8 条没权限，剩下两条根本不够答。

[林小北]

权限必须参与检索条件。tenant、部门、项目、文档状态都要在搜索时过滤。

[nora]

但只做前过滤也不够。生成前、引用展开、原文下载都要再校验。

[半糖]

我更担心日志。无权限 chunk 如果进过中间日志，也是泄露。

[rootless]

对，debug log 里别打印 chunk 全文。生产日志要脱敏。

[小树]

如果用户权限很多，filter 很长怎么办？

[MingK]

可以用角色组、ACL version、可见集合预计算。不要每次传几千个 doc_id。

[小路灯]

权限变化要能重放。谁在什么时候能看什么文档，要有审计口径。

[阿白]

Postgres RLS 可以兜底业务表，但向量库还要自己设计对应过滤。

[赵赵]

我之前只想了答案泄露，没想到引用标题和日志。

[leaf_1997]

企业知识库最容易死在这些边角。模型安全不是一句 system prompt。

[小郑]

后续反馈：我们改成 pre-filter 后，召回少了但答案更稳，至少不会跨项目串。

[林小北]

召回少是正常的。权限边界内再优化召回，别拿越权内容补质量。