RAGのアクセス制御：検索結果へ権限を引き継ぐ設計

ローカルで再現する：取得前に部署とテナントを絞る

三つの架空文書を用意し、営業部、空の権限、別テナントという条件でモデルに渡せる文書IDを比較します。

以下は公開コードを実行して得た結果です。入力は学習用に作った架空データで、Claude API・外部サービスへの通信は行っていません。モデルの回答品質や実サービスの性能を測定した結果ではありません。

実行：2026-11-03T15:20:36.413Z
Node.js v24.22.1 · darwin/arm64 · 3ケース

再現の手順

1. 実行コードを保存する（.mjs）
2. Node.js 20以上の環境で、保存したフォルダから次のコマンドを実行します。追加パッケージやAPIキーは不要です。
3. 出力の各ケースを読み、入力を一つ変えて判断の違いを確かめてください。

node rag-access-control.mjs

実際の入力と出力

{
  "documents": [
    {
      "id": "sales-plan",
      "tenant": "north",
      "groups": [
        "sales"
      ],
      "text": "計画"
    },
    {
      "id": "hr-plan",
      "tenant": "north",
      "groups": [
        "hr"
      ],
      "text": "計画"
    },
    {
      "id": "other-plan",
      "tenant": "south",
      "groups": [
        "sales"
      ],
      "text": "計画"
    }
  ],
  "cases": [
    {
      "name": "営業グループの検索",
      "principal": {
        "tenant": "north",
        "groups": [
          "sales"
        ]
      },
      "expected": [
        "sales-plan"
      ],
      "actual": [
        "sales-plan"
      ],
      "pass": true
    },
    {
      "name": "権限が空なら結果を渡さない",
      "principal": {
        "tenant": "north",
        "groups": []
      },
      "expected": [],
      "actual": [],
      "pass": true
    },
    {
      "name": "別テナントの同じグループ名",
      "principal": {
        "tenant": "south",
        "groups": [
          "sales"
        ]
      },
      "expected": [
        "other-plan"
      ],
      "actual": [
        "other-plan"
      ],
      "pass": true
    }
  ]
}

// Fictional retrieval records only. No external search or model calls.
export function retrieve(documents,principal,query) {
  if(!principal?.tenant||!Array.isArray(principal.groups)||!principal.groups.length)return [];
  return documents.filter(doc=>doc.tenant===principal.tenant&&doc.groups.some(g=>principal.groups.includes(g))&&doc.text.includes(query)).map(doc=>doc.id);
}
export function run() {
  const documents=[
    {id:'sales-plan',tenant:'north',groups:['sales'],text:'計画'},
    {id:'hr-plan',tenant:'north',groups:['hr'],text:'計画'},
    {id:'other-plan',tenant:'south',groups:['sales'],text:'計画'},
  ];
  const fixtures=[
    {name:'営業グループの検索',principal:{tenant:'north',groups:['sales']},expected:['sales-plan']},
    {name:'権限が空なら結果を渡さない',principal:{tenant:'north',groups:[]},expected:[]},
    {name:'別テナントの同じグループ名',principal:{tenant:'south',groups:['sales']},expected:['other-plan']},
  ];
  return {documents,cases:fixtures.map(c=>{const actual=retrieve(documents,c.principal,'計画');return {...c,actual,pass:JSON.stringify(actual)===JSON.stringify(c.expected)};})};
}
if(process.argv[1]&&import.meta.url===new URL('file://'+process.argv[1]).href)console.log(JSON.stringify(run(),null,2));

コードのSHA-256：2ff88725f9576a7bd7fd8e2a8eb7b8de88285a973eb88173885736667e271a7f

5実験の実行記録を保存する（JSON）

この検証で分かる範囲

検索は文字列の包含判定です。Azureや実RAGの接続、認証基盤、権限失効、キャッシュ分離、間接的な情報漏えいを網羅した安全性試験ではありません。