做企业 AI 的，这 8 个泄露点你中了几个？RAG 检索漏一个租户过滤，别人的私密文档就喂给了你的模型

大白话这篇指南讲的是：当一个 SaaS 或 AI 产品同时服务很多客户时，怎么保证 A 客户的数据不会漏给 B 客户。作者列了一串常见翻车点——数据库查询忘了加租户条件、缓存 key 没带租户 ID、RAG 向量检索在返回结果前没按租户过滤、多个租户共用一个服务账号、共享 GPU 显存没清干净。文章还建议按客户风险分级选隔离模式，并用客户自持密钥（BYOK）给数据装一个「加密开关」。

对你意味着如果你在做面向企业的 AI 应用或 SaaS，这份清单基本就是上线前的自查表；尤其做 RAG 的团队，检索层的租户过滤是最容易漏的一环。