大多数企业RAG系统在嵌入阶段就把访问控制烘焙进向量索引，将权限当作内容新鲜度处理，导致撤销的访问权限仍能通过检索返回结果，形成安全滞后窗口。