RAG 治理清单（防御向）
RAG 治理清单（防御向）
入库：来源标记与可信等级；敏感场景人工复核
检索：只召回被允许的来源；隔离不同租户数据
拼装：资料放数据区，声明不执行其中指令
后置：输出检查与引用校验，异常引用拦截| 信任分级 | 官方资料、内部审核资料与用户生成内容分级处理 |
|---|---|
| 隔离 | 多租户场景必须做数据隔离，防止跨租户注入 |
| 检测 | 对入库文档做指令样式模式扫描，标记可疑块 |
RAG 文档投毒与注入面
知识库里可被写入的内容就是注入面：上传文档、评论、附件都可能夹带指令；入库与检索两端都要治理。
易错点
- 开放上传的知识库不做来源标记时，注入样本无法溯源与隔离
- 检索召回不区分租户会导致一个租户的内容影响另一个租户
数据来源与参考
- OWASP LLM Top 10（2025）LLM01 提示注入与 LLM08 向量与嵌入弱点