2026-10-13 4 分钟 别让向量检索绕过权限:用 Node.js 构建文档 ACL 与查询时过滤 登录鉴权与租户隔离挡不住同空间文档越权:RAG 按相似度召回会漏出无权切片。用 Node.js 做文档 ACL、检索前后双门禁和权限变更后的索引失效。 RAGNode.js权限控制