Что делали с комплаенсом в RAG-системе?

Опишите фактические ограничения RAG: доступ к документам, обработка персональных данных, допустимые провайдеры, хранение и аудит. Комплаенс должен обеспечиваться системой, а не одним prompt.

Права проверяют при поиске и перед выдачей, включая кеш и цитаты; чувствительные данные минимизируют. Расскажите, кто согласовывал требования и как тестировали доступ между пользователями. Не приписывайте проекту сертификацию или нормативное соответствие, если это не подтверждено.