企业场景下的 RAG：权限、域与引用同样重要

RAG 有没有价值，很大程度上取决于“谁能看什么”以及“答案到底来自哪里”。在企业里，先把数据域和脱敏策略划清楚，再谈模型和切片，顺序不能反。

引用和留痕不只是为了用户体验，也是为了内控复盘。每一次回答，最好都能追到允许的来源和版本，别让黑箱建议直接跑进关键岗位。