RAG（检索增强生成）正在成为企业AI助手的标准架构，但带来了权限越界的风险：检索层可能召回用户无权访问的文档，模型将其内容生成在回答中。