Qdrant payload 里放 user_groups，然后 search filter 过滤。这样做权限够安全吗？

]]>https://localaihub.com/topic/58/qdrant-payload-filter-能不能当权限过滤用RSS for NodeWed, 03 Jun 2026 19:23:28 GMTSat, 02 May 2026 21:10:00 GMT60这帖重点：payload filter 有用，但它不是完整权限系统。

]]>https://localaihub.com/post/153https://localaihub.com/post/153Sun, 03 May 2026 18:19:00 GMTcache key 里至少带权限版本，或者权限变更时清相关缓存。

]]>https://localaihub.com/post/152https://localaihub.com/post/152Sun, 03 May 2026 17:45:00 GMT这个我漏了。我们有 Redis 缓存答案。

]]>https://localaihub.com/post/151https://localaihub.com/post/151Sun, 03 May 2026 15:50:00 GMT还有删除权限变更后的缓存。用户昨天能看，今天不能看，旧 answer cache 不能继续命中。

]]>https://localaihub.com/post/150https://localaihub.com/post/150Sun, 03 May 2026 13:33:00 GMT做过，小规模可以。doc_id 太多时 filter 会变大，要看 Qdrant 负载。

]]>https://localaihub.com/post/149https://localaihub.com/post/149Sun, 03 May 2026 12:54:00 GMT有人做过 query 前先算可访问 doc_id 集合，再传 filter 吗？

]]>https://localaihub.com/post/148https://localaihub.com/post/148Sun, 03 May 2026 12:44:00 GMT权限模型先设计清楚。RAG 很容易把权限问题伪装成检索问题。

]]>https://localaihub.com/post/147https://localaihub.com/post/147Sun, 03 May 2026 10:03:00 GMT我们按部门 filter，但用户跨部门项目很多，ACL 变成数组以后查询复杂了。

]]>https://localaihub.com/post/146https://localaihub.com/post/146Sun, 03 May 2026 09:51:00 GMT高频过滤字段要建索引，尤其 tenant_id、acl、doc_type 这种。

]]>https://localaihub.com/post/145https://localaihub.com/post/145Sun, 03 May 2026 08:11:00 GMTpayload 索引要建吗？不建是不是会慢？

]]>https://localaihub.com/post/144https://localaihub.com/post/144Sun, 03 May 2026 06:00:00 GMT多租户建议 tenant_id 作为强过滤条件，每次查询必须带。不要靠 prompt 说“只能看自己的”。

]]>https://localaihub.com/post/143https://localaihub.com/post/143Sun, 03 May 2026 04:01:00 GMT权限问题不要只盯 chunk 内容。标题、摘要、文件路径、页码都可能泄露。

]]>https://localaihub.com/post/142https://localaihub.com/post/142Sun, 03 May 2026 01:39:00 GMT我们就是 payload filter 漏了一处。答案没泄露全文，但引用标题泄露了部门名。

]]>https://localaihub.com/post/141https://localaihub.com/post/141Sat, 02 May 2026 23:07:00 GMT只能算检索层过滤。真正权限还要在原文读取、引用下载、缓存输出那里再校验。

]]>https://localaihub.com/post/140https://localaihub.com/post/140Sat, 02 May 2026 22:03:00 GMT