警惕“总经理工资”泄露：RAG 系统中的数据权限控制 (ACL) 最佳实践

构建 RAG 系统时最大的隐患往往不是幻觉，而是权限穿透。当企业的海量文档被“扁平化”存入向量数据库后，传统的 RBAC 权限体系失效了。员工只要问对了问题，AI 就会老实交出 HR 文件夹里的工资单。本文深度解析如何实施“文档级安全 (Document-Level Security)”，通过元数据前置过滤 (Pre-filtering) 修复这一致命漏洞。