访问权限控制

向量索引本质上是文档的一份副本，需要与数据源保持同步，更换embedding模型时需要重建整个索引，且必须执行与原系统相同的访问权限控制。

在RAG助手中，向量索引可能绕过原始系统的权限校验，导致无权用户通过语义检索静默获取敏感文档，若涉及个人数据还可能构成合规问题。

Garrett Langley提到Flock正在加强合规工具，例如审计日志和访问权限控制。