Guías
RAG multi-tenant seguro: cómo filtrar permisos antes de recuperar contexto
Un filtro de metadata no es seguridad si lo compone el navegador o se aplica después del vector search. En un RAG multi-tenant, la identidad autenticada debe decidir qué chunks existen para cada consulta antes de que el modelo los vea.