把文件丟進知識庫是最快的一步，難的是決定誰看得到什麼。
發生了什麼
企業導入知識庫問答時，最常見的做法是先把所有文件都上傳，之後再談權限。這個順序埋了一顆雷。
這對企業的意義
權限不該是事後補上的過濾器，而是檢索階段就生效的邊界。差別很實際：事後過濾的系統，AI 仍然「讀過」那份薪資辦法，只是選擇不說；檢索階段隔離的系統，AI 根本沒有拿到那段內容。
前者只要提示詞夠巧妙就可能被繞過，後者不會——因為要繞過的東西不存在。
還有一個常被忽略的細節：沒有權限的人，不該被告知「你沒有權限」。那句話本身就洩漏了「公司有這份文件」。