重新思考 Amazon Quick 与 Amazon Bedrock 的 RAG 访问控制

Amazon Quick 与 Amazon Bedrock Knowledge Bases 在查询时向权威数据源实时核验权限，降低 RAG 使用过期权限的风险。系统先用索引中存储的 ACL 筛选候选文档，再调用数据源 API 验证，仅将用户获授权的文档片段传给大语言模型，兼顾检索效率与安全。