开发者使用前置权限隔离成功防止 RAG 敏感数据泄漏

2026 年 11 月 7 日，一位开发者在 DEV Community 的 AI 板块撰文，分享了为虚构公司 Pemberton Paperclip Co. 构建 HR 聊天机器人 PENNY 的经验。据文章介绍，PENNY 会照单全收各种哄骗话术：自称是 CEO 它就信，威胁要关掉它它就慌，给它一个甜甜圈它也接受。

但它仍然无法告知 CEO 的薪资。作者强调，原因并非模型足够聪明，而是它从一开始就没有拿到那份文件。

其做法是把权限控制放在检索之前，而不是依赖 Prompt 层面的防护：Pemberton Paperclip Co. 的所有文档，包括着装规范、宠物雪貂政策（名叫 Kevin 的雪貂必须佩戴自己的挂绳）和工程团队薪资，虽然都进入了 PENNY 的检索索引，但敏感内容会先经一道前置的权限过滤，未获授权的用户无法通过检索取出薪资数据，因此也就无法经由回答泄漏。截至该文发布，这件事的最新内容就是作者公开的这一例实现，此后尚无后续进展报道。