待验证50% 置信决策规则精确时间
在检索之前应依据用户的访问控制列表过滤掉无权查看的文档；在提示词里写“不要提及机密文档”不构成访问控制。
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
RAG检索优化实战：混合搜索、重排序与召回率评估
rss2026/10/16
涉及实体
相关事实
待验证租户与权限过滤应强制写进检索查询本身，而不是依靠自然语言提示；用提示词做访问控制不是真正的访问控制74% 相似待验证对公开 filings 来说，文档文本本身的隐私要求接近于零，但查询模式（哪些公司、什么时候分析）可能仍然敏感，查询模式管理应与文档托管策略分开考虑。73% 相似待验证权限感知检索通常通过给每个分块打上访问控制标签，在检索阶段就按用户身份过滤，而不是先检索再屏蔽。71% 相似待验证Cowork 对文件访问极为严格，若文件不在授权文件夹内，即使拖入对话也能看到但无法读取71% 相似待验证检索系统可能因权限设计或上下文过滤不当将信息暴露给未授权用户，该问题必须在设计阶段验证而非等安全事件发生后补救。70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1044241API
curl https://kongchang.com/api/v1/knowledge/claims/1044241MCP
get_claim(id=1044241)