差旅报销上限那份文档，其实是存在知识库里的。别的部门同事用同一个聊天窗口，也照样能把它问出来，出处链接还清清楚楚地挂在那儿。多租户隔离要是只靠提示词里写一句"不要回答其他客户的文档"，模型只要在检索环节看到了这些内容段落，照样会拿这些段落去完成当前的任务——段落一旦出现在上下文里，对模型来说就是这一轮该处理的题目。题。