Как сделать RAG с правами доступа: чтобы ИИ-бот не показал сотруднику лишнего

Корпоративный ИИ-ассистент на складе отлично отвечает на вопросы по регламентам — но если в той же базе лежит тарифная сетка перевозчиков, бот покажет и её любому сотруднику. Проблема не в качестве поиска, а в отсутствии прав доступа к документам.

Автор разбирает практический кейс: семантический поиск уже настроен, ответы точные, но следующий шаг — привязать видимость документов к роли пользователя. Иначе ассистент становится источником утечки данных, а не помощником.

Решение требует интеграции RAG-пайплайна с корпоративной системой прав: перед генерацией ответа нужно проверять, имеет ли сотрудник доступ к источнику. Без этого даже лучший поиск опасен.