RAG 权限过滤，先检索全库再把没权限的 chunk 丢掉，可以吗？

]]>https://localaihub.com/topic/64/权限过滤放检索前还是检索后RSS for NodeWed, 03 Jun 2026 19:23:18 GMTSun, 03 May 2026 09:47:00 GMT60召回少是正常的。权限边界内再优化召回，别拿越权内容补质量。

]]>https://localaihub.com/post/243https://localaihub.com/post/243Mon, 04 May 2026 05:51:00 GMT后续反馈：我们改成 pre-filter 后，召回少了但答案更稳，至少不会跨项目串。

]]>https://localaihub.com/post/242https://localaihub.com/post/242Mon, 04 May 2026 05:19:00 GMT企业知识库最容易死在这些边角。模型安全不是一句 system prompt。

]]>https://localaihub.com/post/241https://localaihub.com/post/241Mon, 04 May 2026 04:27:00 GMT我之前只想了答案泄露，没想到引用标题和日志。

]]>https://localaihub.com/post/240https://localaihub.com/post/240Mon, 04 May 2026 02:53:00 GMTPostgres RLS 可以兜底业务表，但向量库还要自己设计对应过滤。

]]>https://localaihub.com/post/239https://localaihub.com/post/239Mon, 04 May 2026 00:51:00 GMT权限变化要能重放。谁在什么时候能看什么文档，要有审计口径。

]]>https://localaihub.com/post/238https://localaihub.com/post/238Sun, 03 May 2026 21:56:00 GMT可以用角色组、ACL version、可见集合预计算。不要每次传几千个 doc_id。

]]>https://localaihub.com/post/237https://localaihub.com/post/237Sun, 03 May 2026 20:44:00 GMT如果用户权限很多，filter 很长怎么办？

]]>https://localaihub.com/post/236https://localaihub.com/post/236Sun, 03 May 2026 19:44:00 GMT对，debug log 里别打印 chunk 全文。生产日志要脱敏。

]]>https://localaihub.com/post/235https://localaihub.com/post/235Sun, 03 May 2026 19:08:00 GMT我更担心日志。无权限 chunk 如果进过中间日志，也是泄露。

]]>https://localaihub.com/post/234https://localaihub.com/post/234Sun, 03 May 2026 16:53:00 GMT但只做前过滤也不够。生成前、引用展开、原文下载都要再校验。

]]>https://localaihub.com/post/233https://localaihub.com/post/233Sun, 03 May 2026 16:08:00 GMT权限必须参与检索条件。tenant、部门、项目、文档状态都要在搜索时过滤。

]]>https://localaihub.com/post/232https://localaihub.com/post/232Sun, 03 May 2026 13:30:00 GMT我们试过后过滤，top_10 里 8 条没权限，剩下两条根本不够答。

]]>https://localaihub.com/post/231https://localaihub.com/post/231Sun, 03 May 2026 11:11:00 GMT不建议。后过滤会让有权限内容被无权限内容挤掉，答案质量和安全都受影响。

]]>https://localaihub.com/post/230https://localaihub.com/post/230Sun, 03 May 2026 10:54:00 GMT