企业 RAG 不能绕过原系统权限：检索时仍要向事实源确认谁能看
AWS 讨论了 SharePoint、Google Drive 和 Confluence 等知识源进入企业 RAG 后的权限问题，并提出在查询时向权威来源实时确认文档级权限。对企业 Agent 来说，权限不是知识库上线前的一次配置，而是每次检索都要执行的业务规则。
事实摘要
- AWS 官方文章指出，企业 RAG 可以连接 SharePoint、Google Drive 和 Confluence 等知识源，但这些系统原本就带有复杂权限。
- 文章介绍的做法是在查询时执行文档级访问控制，并直接向权威来源确认当前用户权限，而不是只依赖导入知识库时保存的权限快照。
- 该方案把权限判断放在检索链路中，目的是避免用户通过问答结果读取原系统中无权访问的内容。
向量纪元分析
- 向量纪元判断：企业知识库的事实源仍应是原业务系统，向量库只是检索索引，不能成为绕开原权限的新副本。
- 制造企业常见的报价、图纸、客户资料和工艺文件应按岗位、项目和客户隔离；只做一个全员共享知识库，会把效率问题变成数据风险。
- 建议在企业 Agent 试点前列出四张表：知识来源、数据负责人、可见角色和敏感级别，并把权限拒绝、权限变更和引用来源纳入验收测试。
以上为文章中的企业影响判断与实施建议，应用到具体项目时仍需结合现场条件验证。