多数RAG架构在索引时从数据湖拉取ACL并拍平成向量记录上的元数据字段（如allowed_roles、department、classification），查询时对这些元数据做过滤，但检索路径不会校验这些元数据是否仍然有效。