企业知识库安全涵盖资料授权、检索、模型传输和删除。文档存储受控，不代表答案不会泄露内部信息。
检索前鉴权
按用户与资料范围筛选，不让未授权片段进入模型上下文。
控制缓存与日志
按权限隔离，缩减敏感字段，设置保留期限。
验证撤回
文档下架和人员撤权更新索引与缓存，测试同义提问和跨部门访问。模型提示词不代替服务端控制。
知识安全从资料生命周期管理
收集、入库、检索、引用、缓存与撤回各有权限和版本，删除源文件同步处理索引。
用不同角色复测旧问题与附件，记录管理员操作，不能只给知识库界面加登录保护。
例如离职资料从目录删除但向量索引保留，应同步撤回并测试旧问题无法再取得内容。
相关阅读：AI接入网站后台与知识库：授权、提示词注入和缓存。