Корпоративный RAG. Документы имеют ACL (user/group, можно отозвать). Запрос пользователя не должен «процитировать» документ, к которому у него нет доступа. Сравни pre-filter vs post-filter, что делать с группами 10k+ участников, как обеспечить token-level revocation (отозвали доступ — сразу не цитируется).