小林在培训前查询 A301 的投屏指引。系统同时索引了公开的设备使用说明、设施团队的内部维护记录和其他部门的资料。如果检索只按文字相似度排序，模型可能看见不该给小林看的内部片段；即使最终回答没有原文，摘要也可能泄露资料内容。知识检索的权限不是生成回答后的“敏感词过滤”，而是检索前就要落实的业务条件。本篇把身份、组织、文档可见范围和任务目的接到知识检索链路里。示例仍围绕小林的服务台请求，用可运行的内存检索代码说明“先过滤授权集合，再对可见资料排序”的原则。真实企业还应与统一身份及文档权限系统对接，不能靠示例里的字符串角色完成生产授权。文章目录相似不等于可见身份从哪里来，过滤在哪里做一个最小的权限过滤示例防止“检索后的泄露”用交叉身份测试检验隔离总结相似不等于可见设施维护记录可能比员工指引更详细，关键词也更接近“投屏无画面”。若 Agent 先把所有片段都交给模型，再提醒模型“不要泄露”，内容已经跨过了权限边界。更可靠的顺序是先从服务端取得可信身份和组织范围，再计算此人可见的文档集合，最后只在集合内部检索。资料类型适用人员小林能否用于本次问答原因员工版投屏指引全体在职员工可以属于日常自助说明设施团队维护记录指定维护岗位通常不可以详细维护过程不属于员工视图其他团队的内部周报对应团队不可以即使包含相同设备词也无业务关系未发布的新版草稿编写与审核人员不可以状态未生效，不能作为现行答案权限规则需要与“适用范围”分开。员工版指引对小林可见，不意味着它适用于 A301；某份维修记录适用于 A301，也不意味着她有权阅读。检索应同时满足权限、发布状态与业务适用性，缺一不
