Спроектируйте ассистента по документам компании: как совместить поиск, права доступа и персональные данные?

Корпоративный RAG отличается от демонстрационного тремя требованиями. Права доступа: пользователь должен видеть в ответе только то, что имеет право открыть, и проверка прав обязана происходить при поиске, а не после генерации. Свежесть: документы меняются, и устаревший фрагмент в индексе хуже отсутствия ответа. Персональные данные: часть документов их содержит, и это ограничивает и логирование, и выбор места обработки. Архитектурно это означает фильтрацию по правам внутри поискового запроса, конвейер обновления индекса по событиям и раздельные политики хранения журналов.