Spring AI企业级应用实战（11）：权限感知RAG、多租户过滤与引用治理

文章摘要

上一章完成了多模型路由、预算控制和故障降级。本章继续把Spring AI应用推进到企业RAG的核心安全问题：同一套知识平台服务多个租户、部门和用户时，怎样确保未授权文档从检索开始就不会进入当前请求，并且在混合检索、Reranker、父文档补全、缓存、生成和引用下载阶段都无法被重新引入。

本文构建一条完整的权限感知RAG链路。系统从认证上下文生成不可伪造的AccessContext，使用Spring AI SearchRequest元数据过滤下推租户、知识库、状态和数据区域条件；通过文档ACL完成角色、用户和组权限复核；让Dense、Sparse、Reranker和Parent Document Retriever共享同一个安全上下文；使用权限哈希隔离缓存；将最终证据冻结为不可变EvidenceBundle；用结构化Claim绑定引用，并在引用详情接口再次验证当前权限。

完成本章后，RAG系统不再只是“能搜文档”，而是具备可测试、可审计、可追溯和可证明的企业权限边界。

一、本章要解决的问题

普通RAG Demo通常是：

List<Document