Problema
Um RAG comum indexa tudo junto. O assistente responde com trechos de documentos que aquele usuário nunca poderia abrir.
Solução
Cada trecho carrega os metadados de acesso da origem. A busca aplica o filtro de identidade primeiro e só então ranqueia e monta o contexto.
Quando usar
- →Documentos com níveis de acesso diferentes
- →Assistentes internos de empresa
- →Requisitos de LGPD ou sigilo
## Trade-offs
- +Evita vazamento pelo próprio assistente
- +Auditoria do que foi recuperado por usuário
- −Sincronizar permissões com a origem dá trabalho
- −Índices maiores e consultas mais caras