| 训练侧 | 微调/蒸馏数据来源与审核；标注外包的质检 |
|---|---|
| 检索侧 | 知识库写入审核、来源可信度分级、异常内容检测 |
| 权重侧 | 只从官方渠道获取，校验哈希/签名 |
| 插件侧 | 第三方插件与连接器做权限与行为审计 |
供应链检查清单
供应链检查清单
[ ] 模型权重：官方源 + 哈希比对 + 版本记录
[ ] 微调数据：来源标注 + 去重 + 人工抽检
[ ] 知识库写入：发布审核流程（谁写、谁审、留痕）
[ ] 第三方插件：权限说明 + 数据流向评审
[ ] 变更审计：任何数据源变更可追溯到版本RAG 型产品的投毒面往往比训练侧更大：只要有人能写进知识库，就能影响所有答案。