撤权、删除与在途影响

删除不是一个数据库动作

原文可能已经派生出片段、embedding、摘要、查询缓存、记忆、评测样本和产物。它也可能已进入运行中的模型上下文与子Agent。删除原件或失效索引不能抹去模型刚刚看到的输入。

建立source_version到chunk、retrieval、context、Run、memory和artifact的血缘。撤权事件携带主体范围、资源版本、原因与生效时间，按风险取消受影响Run、停止子任务、失效候选或重建上下文。高风险交付在发布前再次核对来源资格；不能让旧候选因为“已生成”而继续发布。

保留与追责

用户删除、许可到期、版本替代与法定保留可能采用不同处理。业务状态用tombstone记录撤销事实；敏感payload按保留政策清理，审计保留必要ID和hash。备份恢复必须重新应用删除／撤权日志，避免旧数据复活。训练导出需要独立授权，检索许可不自动赋予训练权。

验证

构造两用户共享与私有文档，在检索后、摘要后、子任务运行中和产物发布前分别撤权。观察候选、日志权限、缓存与后续引用；记录撤权完成SLO及不可立即删除的供应商限制。这是跨组件合同，不能只用向量库delete成功回执证明完成。