L’intention
Démontre que l'autorisation doit filtrer la recherche avant que le contenu ne rejoigne le contexte du modèle.
Ce que le projet expose
Filtre serveur immuable, ingestion idempotente, seuil de score, citations construites côté serveur et test négatif inter-locataire.
Comment le vérifier
mvn verify et le build conteneur reproduisent le contrat sans clé de modèle externe.
Documentation et instructions du dépôt ↗Provenance
Le dépôt public murillo-consulting est la source de cette présentation. Son historique, sa licence et ses fichiers constituent la référence pour comprendre la provenance exacte des contributions et dépendances.
github.com/murillo-consulting/spring-ai-secure-ragLes limites à connaître
L'index en mémoire et l'identité par en-têtes sont explicitement limités à la démonstration locale.
Ce démonstrateur ne vaut ni validation de production pour votre système, ni preuve d’une mission cliente. Son adoption suppose une revue adaptée à votre environnement.