sentinel-eval

向量数据库通过代理内存写入路径泄露敏感数据

在向量数据库处理代理将数据写入内存时的元数据过滤器时，已发现一个漏洞。虽然直接查询向量存储可以有效过滤未经授权的内容，但具有广泛读取权限的代理可以跨不同团队提取和总结文档。当这些代理将摘要写回共享内存时，原始访问控制会丢失，可能导致敏感数据暴露给未经授权的用户。开发了一个名为 sentinel-eval 的离线测试套件来重现此问题，证明与直接 RAG 查询相比，代理内存写入路径存在显著的泄露率。