借助 Amazon Quick 与 Bedrock 重构 RAG 访问控制体系

Amazon Quick 与 Amazon Bedrock Knowledge Bases 引入双层访问控制机制，在查询阶段向权威数据源实时验证权限以消除企业 RAG 越权风险。系统先基于向量索引中存储的权限列表执行预检索过滤筛选候选文档，再调用数据源接口实时校验用户权限并剔除未授权内容。该设计避免了传统周期性同步带来的权限更新滞后问题，在保障检索效率的同时确保了数据安全性。