RAG ACL leak risk

ACL 放入檢索查詢 能將 RAG 系統的資料外洩率從 81.8% 降至 0%。 - Leakage mechanism：先檢索再過濾會讓未授權檔案先被載入、計分、記錄，導致安全漏失。