权限、租户与数据保护
RAG 与企业知识库基础#FDE#第十三阶段#RAG 与企业知识库基础#权限、租户与数据保护约 404 字 · 1 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
用户访问权限怎样传递到检索层？
追问 身份、部门和角色由谁签发并校验？
租户隔离可以在哪些层级实现？
追问 数据库、索引、命名空间和过滤条件各有何边界？
为何不能只在答案生成后过滤敏感片段？
追问 不应进入模型上下文的数据如何提前排除？
权限撤销后怎样处理已建立的索引？
追问 缓存、异步更新和正在运行请求如何控制？
文档权限和文档内容更新不同步时怎么办？
追问 默认允许还是默认拒绝，为什么？
跨部门问题应如何处理多个授权域？
追问 用户是否可以看到来源名称但不能查看正文？
如何防止检索日志暴露敏感查询和片段？
追问 调试所需信息如何脱敏、分权和限期保存？
客户要求数据不离开指定区域时怎样核实方案？
追问 Embedding、日志、备份和推理服务分别有哪些数据路径？
如何验证不同用户检索同一问题得到权限正确的结果？
追问 测试身份和边界案例如何构造？
RAG 权限设计如何向客户审计人员说明？
追问 用什么证据证明过滤条件确实作用在查询前？