🔎 RAG 深入与知识工程
RAG 权限与多租户
RAG 深入与知识工程专题：用 1 个核心问题讲清原理、取舍与落地。
一句话定位
切分、索引、混合召回、重排、高级 RAG 与端到端评测。 按“数据 → 索引 → 查询 → 召回 → 重排 → 生成 → 评测”定位问题，不把 RAG 当成单一向量搜索。
核心原理与问题解析
如何做 RAG 权限过滤？
把 tenant、用户、角色、文档 ACL 等作为检索层强制过滤条件，在重排和缓存中继续保留。不能先召回越权内容再要求模型忽略。
继续想： 共享索引安全吗？；权限变化如何更新缓存？
工程落地检查
- 文档保留来源、版本、时间和 ACL
- 检索层与生成层分开评测
- 从关键词+向量的简单基线开始
- 答案必须能定位到证据片段
- 索引迁移支持双写、双读和回滚
常见误区
- 盲目追求更大的 Chunk 或 Top-K
- 更换 Embedding 却不重建索引
- 只看回答流畅度，不测召回和忠实度