客户资料需要明确归属
Qdrant官方多租户文档讨论多组数据的组织方式。技术上存放在同一系统，不代表业务上可以共享访问；创业者应先明确每份资料属于谁、由谁上传以及允许谁检索。
把隔离放到数据访问链路
提示词中写“不要泄露其他客户资料”不能替代访问控制。身份确认、检索范围、缓存、日志、导出与备份都应与客户边界一致。更换模型或前端界面时，也不能跳过原有的过滤条件。
试点使用虚构或获准样例，至少测试同名文件、相似问题、越权访问与客户退出后的数据处理。检查不只看最终回答，还应核对实际取回了哪些片段，避免错误片段在后续步骤中被利用。
交付的可检查内容
提供资料归属表、访问角色、测试记录和已知限制。复杂或高敏感项目应让具备相应能力的人复核整体方案，不以本文清单宣称完成安全认证。延伸阅读：资料处理最小化。