Sicherheit & Compliance
RAG öffnet neue Angriffsflächen: Dokumente können Prompt‑Injection enthalten, Logs können PII speichern. Baue Schutz früh ein.
Minimum
- Sanitizing & Allow‑Lists
- Citations/Quellenpflicht
- PII‑Redaction im Logging
- Zugriffskontrolle pro Dokument
to be continued…