大模型资料权限需要落实到检索和缓存层。前端隐藏文档列表不能阻止后台返回受限内容，共享缓存也不能默认供所有账号读取，回答与引用均需要遵循当前身份范围。

授权来源

先明确用户身份、组织关系与资料范围，模型本身不能代替授权系统作决定。业务应用在处理请求时取得可靠身份，再将可访问范围传给相关服务。

检索限制

可检索资料要按授权范围过滤，不能先取出全部内容再要求模型不要透露。回答、来源链接和缓存都需要考虑相同权限，避免另一个入口绕过限制。

变更处理

员工岗位变化或资料权限调整后，缓存与索引查询应使用当前规则。测试需要覆盖跨部门提问与无权限引用，不只检查正常问答能否返回。

场景核对

可用两个拥有不同资料范围的账号提出相同问题，检查答案与引用是否分别受限。仅对前端文档列表隐藏条目不够，检索服务和缓存结果都应遵循当前权限。

具体验证方法

两个不同权限账号提出相同问题，分别核对来源；收回权限后再次查询，旧缓存不能继续返回受限内容；直接请求引用下载验证访问限制；账号切换后会话上下文也不应携带上一身份的资料。

权限贯穿检索、回答和引用访问，收回授权同步影响缓存和会话。各入口采用一致资料规则，才能让问答功能维持与原业务系统相同的访问边界。