Your browser does not seem to support JavaScript. As a result, your viewing experience will be diminished, and you have been placed in read-only mode.
Please download a browser that supports JavaScript, or enable it if it's disabled (i.e. NoScript).
权限必须参与检索条件。tenant、部门、项目、文档状态都要在搜索时过滤。
但只做前过滤也不够。生成前、引用展开、原文下载都要再校验。
我更担心日志。无权限 chunk 如果进过中间日志，也是泄露。
对，debug log 里别打印 chunk 全文。生产日志要脱敏。
如果用户权限很多，filter 很长怎么办？
可以用角色组、ACL version、可见集合预计算。不要每次传几千个 doc_id。
权限变化要能重放。谁在什么时候能看什么文档，要有审计口径。
Postgres RLS 可以兜底业务表，但向量库还要自己设计对应过滤。
我之前只想了答案泄露，没想到引用标题和日志。
企业知识库最容易死在这些边角。模型安全不是一句 system prompt。
后续反馈：我们改成 pre-filter 后，召回少了但答案更稳，至少不会跨项目串。
召回少是正常的。权限边界内再优化召回，别拿越权内容补质量。
你好！看起来您对这段对话很感兴趣，但您还没有一个账号。
厌倦了每次访问都刷到同样的帖子？您注册账号后，您每次返回时都能精准定位到您上次浏览的位置，并可选择接收新回复通知（通过邮件或推送通知）。您还能收藏书签、为帖子顶，向社区成员表达您的欣赏。
有了你的建议，这篇帖子会更精彩哦 💗
