知识库回答引用了用户无权看的文档，怎样验证文档权限在检索时生效？

保存越权片段并确认真实请求身份

常见现象是普通成员询问后得到受限文件摘要，点击引用却显示没有权限。先保存最小问题与受限文档标识，减少复制敏感正文。确认应用真正使用的身份，而不是只看浏览器登录名；后台共享服务账号若能读取全部资料，需要应用额外执行用户级访问限制。

追踪权限条件是否覆盖检索和缓存

检查索引是否包含需要的访问标识，以及查询是否由可信服务端构造身份过滤条件。继续核对片段继承权限、引用加载和回答缓存，避免上一次高权限查询被低权限用户复用。普通字符串过滤不等于完成身份认证，不能让用户自行传入任意组ID就获得对应资料。

在服务端按身份限制候选资料

采用平台支持的文档级访问控制，或在已有认证基础上实现安全裁剪，并对所有检索路径一致执行。权限缺失时默认不返回受限记录，缓存按身份权限范围隔离。修复应先在合成测试资料上验证，不能通过扩大账号范围或关闭过滤让当前问题表面上不再报错。

用两个不同权限身份交叉验证

建立可访问部分不同的两个测试身份，对同一问题检查返回片段和最终答案。授权身份应正常引用，无权身份不应得到摘要、标题或敏感元数据。再测试权限撤回后的缓存表现。只有访问范围随真实授权变化，才算修复；受限链接打不开并不能证明内容没有泄露。

本文没有访问受限文档，也没有调整任何真实权限。访问控制涉及身份、资料和索引更新机制，具体能力需按所用平台核对。提示词中的“不要泄露”不能代替服务端授权；发现真实泄露时，应按既有事件流程处理已暴露内容，而不是只删除回答中的链接。