開發者使用前置許可權隔離成功防止 RAG 敏感資料洩漏

2026 年 11 月 7 日，一位開發者在 DEV Community 的 AI 板塊撰文，分享了為虛構公司 Pemberton Paperclip Co. 構建 HR 聊天機器人 PENNY 的經驗。據文章介紹，PENNY 會照單全收各種哄騙話術：自稱是 CEO 它就信，威脅要關掉它它就慌，給它一個甜甜圈它也接受。

但它仍然無法告知 CEO 的薪資。作者強調，原因並非模型足夠聰明，而是它從一開始就沒有拿到那份檔案。

其做法是把許可權控制放在檢索之前，而不是依賴 Prompt 層面的防護：Pemberton Paperclip Co. 的所有文件，包括著裝規範、寵物雪貂政策（名叫 Kevin 的雪貂必須佩戴自己的掛繩）和工程團隊薪資，雖然都進入了 PENNY 的檢索索引，但敏感內容會先經一道前置的許可權過濾，未獲授權的使用者無法通過檢索取出薪資資料，因此也就無法經由回答洩漏。截至該文釋出，這件事的最新內容就是作者公開的這一例實現，此後尚無後續進展報道。