AWS 公开介绍 Amazon Quick 和 Bedrock Knowledge Bases 的文档级权限方案。传统企业知识库通常把文档权限复制到索引中，再在搜索时过滤；如果员工已经被移出某个群组，索引还未更新，AI 仍可能读到旧权限允许的材料。这篇技术说明把这一问题放到了生成答案之前处理。
方案采用两步检查。第一步使用索引中保存的访问控制信息筛出候选文档，避免对全部资料逐个请求；第二步再向权威来源核验当前用户的真实权限。Google Drive 示例通过管理员配置的服务账号取得用户身份对应的访问凭据，调用原系统接口检查候选材料，只有核验通过的片段才交给模型。
这不是让大模型自行判断谁有权限，而是让文档服务继续决定授权结果。AWS 同时介绍了内容过滤和答案依据检查，但这些能力与文档授权解决的是不同问题。对已经接入多个内部知识源的企业，这个案例的价值在于明确了权限检查的位置：检索到材料之后、生成回答之前，还需要最后一次来源侧确认。