研究提出授权优先检索架构，称可消除多智能体RAG系统的结构性越权泄露

Rohith Namboothiri在预印本中提出授权优先检索（AFR）架构，要求授权机制在检索候选集进入任何学习组件之前先行约束。作者称，在28份文档、43个文本块、覆盖五个企业角色与三个敏感级别的受控语料上，针对六类攻击的93条结构化查询中，先检索后过滤流程在96.8%的查询中暴露未授权上下文，并在所有本应拒绝的查询上违反授权正确性；AFR则将结构性泄露与答案泄露均降至0/93。作者还称，分块粒度扫描显示AFR不受分块策略影响，而先检索后过滤的泄露随分块增大单调上升。作者同时指出，参数化知识泄露是检索架构所能保证的边界。该研究为预印本，尚未经同行评审。