权限控制
企业通讯场景中的核心安全能力，涉及基于角色的访问控制（RBAC）、数据可见范围管理、设备管理及远程擦除等功能，用于保障企业信息安全
时间轴 (近 90 天)
从2024年六月到九月，面试官对求职者项目细节的追问力度明显加强，问题从使用什么模型转向智能体指标计算、用户满意度保障、交叉验证、权限控制、租户隔离和数据安全边界等维度。
窄工作区、受限凭证、独立发布决策可将错误限制在可控范围内。
上下文范围越广，AI越能做出贴合业务实际的判断；但范围越广，对权限控制、数据脱敏和隐私边界的挑战也越大，因此账号与权限体系必须先于上下文调用落地。
构建RAG系统时忽视权限控制可能导致检索到当前用户不应访问的机密信息，仅靠提示词指令不足以构成安全边界，应在检索层实施授权。
权限变更后需要触发增量重建索引，否则旧权限会随向量一直留存。
权限规则必须施加在检索环节，而不是只在UI层过滤。
数据安全的解决方案是权限控制，脚本安全的解决方案是沙箱隔离
传统的日志审计和权限控制属于事后或静态手段，难以捕捉运行时的动态异常
全部知识事实 (8)
从2024年六月到九月，面试官对求职者项目细节的追问力度明显加强，问题从使用什么模型转向智能体指标计算、用户满意度保障、交叉验证、权限控制、租户隔离和数据安全边界等维度。
50%待验证窄工作区、受限凭证、独立发布决策可将错误限制在可控范围内。
50%待验证上下文范围越广，AI越能做出贴合业务实际的判断；但范围越广，对权限控制、数据脱敏和隐私边界的挑战也越大，因此账号与权限体系必须先于上下文调用落地。
50%待验证构建RAG系统时忽视权限控制可能导致检索到当前用户不应访问的机密信息，仅靠提示词指令不足以构成安全边界，应在检索层实施授权。
50%待验证权限变更后需要触发增量重建索引，否则旧权限会随向量一直留存。
50%待验证权限规则必须施加在检索环节，而不是只在UI层过滤。
50%待验证数据安全的解决方案是权限控制，脚本安全的解决方案是沙箱隔离
50%待验证传统的日志审计和权限控制属于事后或静态手段，难以捕捉运行时的动态异常
50%