概念Access Control / RBAC
权限管理
根据用户身份控制数据与功能访问范围的安全机制，在企业级RAG中用于确保不同岗位员工仅能检索到授权文档，防止敏感信息泄露
时间轴 (近 90 天)
10月17日
在企业内部助手场景中，RAG需要与权限管理配合，检索层必须根据用户身份过滤结果，否则可能泄露敏感信息。
待验证50%
10月16日
真正要命的组合不是『权限太大』，而是『权限太大 + 永不过期 + 无人监控』；最小权限原则只解决了『能做什么』的静态问题。
待验证50%
10月16日
权限必须在数据库和工具层面强制执行，而非写在提示词里，因为提示词可以被绕过，数据库规则不能。
待验证50%
10月14日
权限如果等到上层再补，往往意味着要回头重构整个检索管线；溯源如果不在生成时同步记录，事后几乎无法还原当时的上下文；评估如果不提前定义指标，上线后只能靠用户投诉来发现问题。
待验证50%
10月13日
当模型能自主复制，传统的访问控制和权限管理逻辑失效。
待验证50%
10月12日
涉及角色切换、跨组织访问、Token 传递的功能是逻辑漏洞的高发地带，这类问题难以被自动化工具发现，危害等级高，赏金也相应更高。
待验证50%
全部知识事实 (6)
待验证
在企业内部助手场景中，RAG需要与权限管理配合，检索层必须根据用户身份过滤结果，否则可能泄露敏感信息。
50%待验证真正要命的组合不是『权限太大』，而是『权限太大 + 永不过期 + 无人监控』；最小权限原则只解决了『能做什么』的静态问题。
50%待验证权限必须在数据库和工具层面强制执行，而非写在提示词里，因为提示词可以被绕过，数据库规则不能。
50%待验证权限如果等到上层再补，往往意味着要回头重构整个检索管线；溯源如果不在生成时同步记录，事后几乎无法还原当时的上下文；评估如果不提前定义指标，上线后只能靠用户投诉来发现问题。
50%待验证当模型能自主复制，传统的访问控制和权限管理逻辑失效。
50%待验证涉及角色切换、跨组织访问、Token 传递的功能是逻辑漏洞的高发地带，这类问题难以被自动化工具发现，危害等级高，赏金也相应更高。
50%