入库前置检查清单
入库前置检查清单
□ 来源与责任人已登记
□ 状态为“发布”，非草稿/内部流转
□ 敏感字段已脱敏或按密级隔离
□ 版本号与生效日期写入元数据
□ 关联权限标签（可见范围）权限同步
权限同步
def visible_for(user, chunk):
return set(chunk.meta["acl"]) & set(user.groups) # 交集非空才可见
# 检索前置过滤：把用户可见范围拼进 filter，避免越权召回权限过滤必须发生在检索侧（pre-filter）：先召回再前端隐藏，等于数据已越权读到。