面试官：RAG 如何只检索用户权限范围内文档来生成回答