在企业内部助手场景中，RAG需要与权限管理配合，检索层必须根据用户身份过滤结果，否则可能泄露敏感信息。