向量索引作为独立存储系统，其访问控制与原系统相互独立，容易出现原应用已限制访问但助手仍能召回文档的静默泄漏，修复方式包括检索后权限校验或将权限元数据同步写入向量库并强制过滤。