重新思考 Amazon Quick 与 Amazon Bedrock 中 RAG 的访问控制

Amazon Quick 与 Amazon Bedrock Knowledge Bases 采用实时 ACL 校验，在查询时直接向权威数据源验证权限，解决企业 RAG 中敏感文档的越权访问问题。系统先做预检索过滤，再对候选文档实时调用 Google Drive API 等权威源复核，未授权内容不会进入 LLM 上下文。该方案避免复制式 ACL 的权限滞后与映射错误，权限撤销可即时生效。