实践上要求在企业数据湖到RAG的管道中做明确切分：向量索引对身份保持无知，保留一个轻薄、快速、同步的授权层对每个检索请求直接查询治理系统，范围限定在向量搜索返回的候选文档上，并单独配备监控和告警。