多租户 RAG 的常见做法是在向量库的每个文档块上附加 `tenant_id` 元数据，检索时强制按租户过滤，避免跨租户召回；同时在应用层做权限校验，确保用户只能访问所属租户的知识库。