Amazon Quick 与 Amazon Bedrock 如何用实时 ACL 校验重构 RAG 访问控制
Amazon Quick 与 Amazon Bedrock Knowledge Bases 在原有预检索 ACL 过滤之上新增实时 ACL 校验,在查询时直接向 Google Drive 等权威数据源核实权限,避免同步快照过期或映射错误带来的越权泄露。该方案分两阶段:先用索引中缓存的 ACL 做语义检索筛选候选文档,再通过服务账号模拟生成用户级访问令牌实时验证,仅将已授权内容交给 LLM 生成回答。

匹配字段标题






