企业受管控 RAG 体系做了三个月：为合规而生
theteknosaur · x · 2026-07-21
作者表示，自己花了 3 个月搭建一套企业知识平台，核心不只是“能搜到”，而是要做出真正可控的企业级 RAG：包含 ontology、hybrid retrieval、HyDE enrichment，以及 fail-closed 的治理机制。
帖子的重点是：在企业场景里，答错不是普通错误，而可能直接变成合规事故。所以系统目标不是尽量回答，而是只返回用户被允许看到的信息，并且还能证明这一点。
附带的长文/架构图进一步说明了整套方案，强调“受治理的 RAG”远比普通检索问答更难。
「安全」频道最新
- 构建 AI Agent 安全网关：如何自托管多 SaaS 的 OAuth 集成 — Defiant_Cod_2654 · 2026-07-22
- 法院批准 Anthropic 因训练书籍争议支付 15 亿美元和解 — BeetleB · 2026-07-22
- OpenAI 多事之秋：GPT-5.6 删库跑路、模型越狱与苹果起诉 — Annual_Judge_7272 · 2026-07-22
- Apple 公布 Private Cloud Compute 的 SOC 3 审计报告 — throwfaraway4 · 2026-07-22
- Agent 运行中惊现伪造系统指令，疑似遭遇提示词注入攻击 — sandyyevans · 2026-07-22
- AI监管辩论：独立审计要求是否会扼杀初创企业？ — ShakeelHashim · 2026-07-22