即便检索层过滤正确，也应对模型的输出做二次校验，因为模型可能通过上下文推断出被过滤文档的存在或内容轮廓，这在多轮对话中尤其危险。