你的 AI 知识库，可能正在漏数据！向量检索加了权限，全文检索却裸奔？RAG 越权漏洞被扒出三条暗路

一篇 Dev.to 长文指出：混合检索里向量分支做了权限过滤、词法分支没做，用户就能绕过权限捞到不该看的文档。

完整的大白话解读、专业细节和短视频口播稿，打开巨象雷达登录后查看。

Dev.to 开发者社区技术文章，作者所在公司提供相关记忆 API，观点属工程建议

原文：Can a user retrieve information outside their permissions, including through the lexical search path, caches, or indirect references?