[QA/Security/RAG] 내부 챗봇 사용자별 KB 권한 및 정보 비노출 E2E 검증

[yoonki1207]

작업 설명

RAG의 KB 단위 팀·사용자 권한 제어와 내부 챗봇 배포 경로는 이미 구현되어 있다. 이 이슈는 로그인 사용자가 Gateway, Workflow Engine, RAG candidate resolution까지 동일한 execution_subject로 전달되는지 실제 PostgreSQL 기반 통합 테스트로 검증하고, 권한 없는 Knowledge 정보가 응답·citation·사용자 노출 로그에 나타나지 않도록 보강한다.

새 권한 모델이나 별도 데모 데이터를 만드는 작업이 아니라, #365/#366/#368/nodease/mbased#379에서 구현된 계약을 연결해 증명하는 QA·보안 이슈다.

완료 기준

• 내부 챗봇 요청의 로그인 사용자가 execution_subject.type=user, execution_subject.id=current_user.id로 전달된다.
• 요청 payload로 사용자 또는 조직 실행 문맥을 덮어쓸 수 없다.
• 개발팀 사용자 A의 후보는 공통 KB와 개발팀 KB로 제한된다.
• 기획팀 사용자 B의 후보는 공통 KB와 기획팀 KB로 제한된다.
• 사용자 직접 operator 권한이 있는 KB는 후보에 포함된다.
• 권한이 없거나 다른 조직에 속한 KB는 vector search 전에 후보에서 제거된다.
• 직접 KB와 Collection route의 권한 계약을 분리해 검증한다.
• 답변과 citation에는 최종 허용된 KB의 근거만 포함된다.
• 사용자 노출 응답·로그·trace에 거부된 KB의 이름, 원문, 식별자, 정확한 개수가 포함되지 않는다.
• 최종 후보가 0개이면 embedding/retrieval/LLM 호출을 건너뛰고 접근 가능한 문서에서 관련 정보를 찾지 못했습니다.를 반환한다.
• 감사 이벤트는 raw 문서 정보 없이 버킷화된 권한 필터 결과만 기록한다.
• Knowledge, Workflow, Chatbot Deployment 테스트 계약 문서를 갱신한다.
• 기존 테스트 증거를 재사용하고, 누락된 cross-domain 통합 경로만 추가한다.

구현·검증 원칙

• 실제 PostgreSQL production adapter를 사용하는 합성 fixture로 사용자별 후보 차이를 검증한다.
• Gateway current-user 문맥, production candidate resolver, LLM node를 잇는 최소 통합 테스트를 우선한다.
• 실패 테스트가 실제 계약 위반을 재현할 때만 production code를 수정한다.
• 변경된 도메인의 targeted test만 반복 실행한다. 전체 회귀는 필요성이 확인된 경우 PR 직전에 1회만 실행한다.
• secret, credential 원문, raw Knowledge payload를 fixture·로그·문서에 남기지 않는다.

범위 제외

• 신규 A/B 데모 계정과 영구 seed 데이터: [Demo/RBAC] 개발·기획팀 사용자별 RAG 권한 데모 데이터 구축 #377
• 관리자용 audit list/detail 조회의 조직 격리 E2E: [Audit/Tracing] 실행·RAG·배포 감사 이벤트의 조직 스코프 정합성 보강 #387
• workflow 편집 화면의 KB 표시 정책
• 새로운 KB 권한 모델 또는 기존 RBAC 아키텍처 변경

선행·관련 이슈

• [Feature] 로그인 사용자 권한을 적용하는 내부 챗봇 배포 지원 #368: 로그인 사용자 권한을 적용하는 내부 챗봇 배포
• [Knowledge/RAG] 직접 KB·Collection 혼합 Runtime Candidate Resolver 구현 #365: 직접 KB·Collection 혼합 runtime candidate resolver
• [Workflow] LLM Node Collection Auto KB Routing 및 Builder·배포 E2E 연동 #366: runtime subject/zero-candidate/non-disclosure 보강
• [Knowledge/Security] MBA-231 머지 후 RBAC·민감정보 경계 보완 #379: Knowledge runtime 권한 보안 후속
• [Knowledge/RAG] private KB 배포 preflight 및 user_knowledge_permissions 구현 #288: private KB 배포 preflight 및 사용자 직접 권한 기반

[linear-code]

MBA-238