架构修复方案是分离检索阶段和授权阶段：检索阶段基于语义相关性产出候选集而不做权限声明，授权阶段拿着候选文档对活的真相源（治理层）做同步查询。