三种RAG访问控制方案不存在普遍最优，选型取决于信任边界：数据治理集中在一个平台时代理令牌最自然；权限变动频繁、合规压力大时实时ACL重查更能满足撤销即刻生效；文档具有容器化层级结构时父级细粒度授权能降低配置复杂度。