用 Amazon Quick 和 Amazon Bedrock 重新思考 RAG 的访问控制

Amazon Quick 与 Amazon Bedrock Knowledge Bases 通过两阶段实时 ACL 验证解决 RAG 访问控制难题：先以向量索引预检索获取候选文档，再用服务账户凭据调用 Google Drive 等权威源 API 实时校验用户权限，确保只有授权内容进入大语言模型。该方法兼顾语义搜索性能与安全，避免传统复制-过滤模型中权限过时、映射错误导致的文档泄露风险。