Databricks与AWS解析RAG访问控制三种方案

发生了什么

据WorkOS·技术动态报道，Databricks与AWS于10月7日发布了解决RAG应用中文档权限控制的两种对立方案。Databricks采用“代表用户”（OBO）模式，通过Unity Catalog转发用户Token强制执行行级过滤和列掩码；AWS则主张在查询时对缓存ACL进行实时重新验证，以防权限过期。文章还介绍了第三种适用于大型本地语境的父级细粒度授权模型，指出选择取决于数据源是否能在请求路径上低成本回答权限问题。