普通 RAG 只回答「什么最相关」，企业 RAG 必须先回答「你能看什么」。这一个差别会引出两种事故：一种是泄露，一种是明明有资料却答不出来。这篇文章讲清权限为什么不能当过滤器、六个容易漏的泄密点、什么场景才需要企业级，以及分三步怎么落地。

改了一个参数，感觉回答变好了，上线后用户却说更差了。RAG 的测试难在三个地方：答案不唯一、输出不确定、错误分两层。这篇文章把测试拆成检索层和生成层，讲清四个指标怎么算、测试集怎么造、数据怎么看、阈值怎么定，并用可复现的小样本把每个数字算给你看。

Native RAG 跑通只要三步，但效果全看运气。Advanced RAG 在检索前后各加一段——前处理拉召回，后处理拉准确。Modular RAG 再把这些环节拆成可插拔模块。本文用 38 篇真实文章和 23 道评测题，实测三种策略的召回率、准确率和 MRR 变化。