Milvus 与 RAG 权限边界集合、元数据和原文分别授权RAG 的权限不能只检查“能否查询某个集合”。向量、元数据、原文和最终上下文可能来自不同存储需要在每次跨层取数时保留同一份授权条件。先界定问题先定义租户、知识域和文档级过滤如何进入检索请求。返回主键后读取原文时仍要重新校验权限不能因为向量检索已经通过就默认原文可见。处理与验证把一次检索拆成三次授权判断是否能访问集合元数据过滤能否命中文档以及拿到主键后是否能读取原文。三处都带同一租户与知识域条件任何一处拒绝都停止拼装上下文不把不可见文档标题或片段写进日志。样本要覆盖同租户允许、跨租户拒绝、集合可查但原文不可读、过滤后为空以及元数据存储不可用。每条只记录主体与资源的脱敏标识、权限判断和停止位置不能为了排障保存原文内容。权限规则变更后用同一组主体与文档关系重放集合、元数据和原文三层检查。结果只要有一层比基线扩大可见范围就停止发布缓存也必须带授权上下文不能复用其他租户已经取回的内容。