权限感知检索通常通过给每个分块打上访问控制标签，在检索阶段就按用户身份过滤，而不是先检索再屏蔽。