检索接入模型前先划出数据去向上下文会把检索内容带到模型提供方因此权限检查应发生在检索前和发送前。先确认调用者能访问哪些文档再按模型部署位置和数据分级决定哪些内容可以出域。不能因为检索命中就默认允许发送。脱敏规则适合减少明显泄漏但正则无法识别所有密钥、业务标识和代码片段。对高敏感资料正确的策略是拒绝出域、使用隔离模型或只发送经过人工批准的摘要。func allowExport(classification string, external bool) error { if external classification restricted { return errors.New(受限内容不能发送到外部模型) } return nil }日志应保留请求 ID、策略版本和拒绝原因不应保留原始上下文。依赖安全同样需要锁定版本、来源审查、漏洞扫描和更新流程扫描工具只能发现已知问题不能替代最小权限和凭据轮换。验证策略时使用合成的敏感样本和拒绝用例避免把真实凭据用于测试。还需要处理检索结果中的权限变化。文档被撤权、删除或重新分级后旧索引和缓存不能继续把它拼进上下文。为检索结果携带文档版本或权限版本在发送前再次校验用“撤销授权后仍命中缓存”的用例检查这条路径能比单纯测试关键词过滤更接近真实风险。
