LLM08:2025

RAG安全清单详述多租户隔离以防数据泄露

一位开发者概述了一份全面的清单，用于审计检索增强生成（RAG）系统，以防止多租户环境中的数据泄露。核心原则是确保用户查询严格隔离在其自身数据内，防止跨租户访问。关键建议包括确保租户过滤器应用于检索层，而不是由模型应用；任何过滤失败都应导致错误，而不是广泛的数据暴露。该清单还强调按租户范围限定所有缓存和相关文档功能，在查询时验证权限，将检索到的文本视为不可信数据，并记录会话和检索到的数据租户之间的任何差异。