Kep 的检索机制：先定所有权，再交给模型

Kep 的 RAG 方案在检索 SQL 层按所有权过滤，模型只能看到当前用户拥有或被共享的文档，不做后置过滤，也不依赖模型自行判断权限。作者称该设计对受监管行业可避免训练数据泄漏等风险，但未提供代码或验证数据。

AI推荐理由 文章提出在 RAG 检索阶段按所有权过滤 SQL 查询、让 LLM 只接触用户有权访问的文档，属于权限前置的工程思路，对受监管行业的 AI 应用有参考价值；但内容为作者自述的 Kep 实现，缺少可验证的代码、基准或第三方证据，且摘要截断，信息密度有限。