对少数候选文档ID做一次catalog授权表检查，相对嵌入搜索和生成调用而言便宜得多，且是整条管道里唯一一个'便宜但偶尔陈旧'不可接受的环节。