智能体能力不同部门和角色能看到不同资料吗?可以在方案中设计角色与资料权限,关键是把限制落实到检索和系统接口层,而不只是写在提示词里。应先明确哪些资料公开、哪些属于部门或个人,以及员工离职和权限变更后如何生效。结果引用也不能暴露无权访问的来源。需要通过越权测试检查边界。知识库能回答某个问题,并不代表所有用户都应该获得同一答案。探索智能体能力↗查看场景方案↗参考与依据Microsoft:检索增强生成OWASP:提示词注入风险资料核对 2026-11-03千青子科技浏览同主题问题 ↗