RAG查询改写后把关键实体改错了？人名、编号与否定词保护排查
文章摘要
查询改写可能修改产品编号、人名、日期、否定条件和专业术语，导致检索方向错误。
一、问题为什么容易误判
改写必须保持原始约束和可验证实体，而不是自由润色。
常见表现包括：
- A1007被改成A1001
- 不允许变成允许
- 简称扩错
- 日期变化
- 多轮指代到错误对象
这类问题不能只通过重复请求或更换模型解决。应先把调用链拆开，确认故障发生在输入、配置、状态、检索、工具、模型还是输出阶段。
二、完整调用链
用户请求 → RAG查询改写后把关键实体改错了前置处理 → 核心服务 → 模型/数据/工具 → 输出校验 → 用户
排查时要为每一段记录输入摘要、版本、耗时、错误类型和关联ID，避免只看最终异常。
三、最常见的根因
- Prompt只要求更清晰
- 无结构化输出
- 模型用常识修正编号
- 历史有多个候选实体
- 改写未经差异校验
四、推荐排查顺序
- 抽取不可变实体
- 输出preserved_entities
- 校验数字日期否定词
- 低置信保留原查询
- 原始和改写并行召回
一次只改变一个变量，并保留变更前后的Trace。否则即使问题消失，也无法确认真正原因。
五、核心实现示例
RewriteResult result = rewriteClient.rewrite(query);
ConstraintSet required = constraintExtractor.extract(query);
if (!preservationValidator.valid(required, result.rewrittenQuery())) {
return RewriteResult.original(query);
}
return result;
示例只展示关键控制点。生产项目还应补充参数校验、异常映射、超时、重试边界、租户权限和审计字段。
六、需要记录的观测指标
- request_id与tenant_id
- 实际模型、Prompt和配置版本
- 阶段耗时与错误分类
- 重试、回退和取消次数
- 最终业务状态与成本
七、容易踩的误区
- 只看最终错误，不检查中间阶段
- 把所有异常都当成模型质量问题
- 同时修改多个配置后无法定位原因
- 在日志中记录完整敏感输入
- 没有为问题建立可回放测试样本
八、上线前检查清单
□ 完整调用链可追踪
□ 关键配置和版本进入Trace
□ 错误类型有稳定业务映射
□ 异常场景有自动化回归
□ 高风险失败默认拒绝
九、如何建立最小可复现环境
针对“RAG查询改写后把关键实体改错了？人名、编号与否定词保护排查”这类问题，建议不要直接在生产环境反复修改配置。可以建立一个只包含单个入口、单个测试租户和固定测试数据的最小环境，并固定以下变量：
代码提交版本
Prompt版本
模型与Provider
配置中心版本
测试数据或索引版本
请求参数
预期结果
先在最小环境稳定复现，再逐层替换真实组件。每次实验只修改一个变量，并保存请求Trace、配置快照和输出差异。这样才能判断修复是来自代码、配置、模型、数据还是偶然波动。
十、修复后怎样灰度验证
修复不能只验证一条成功请求。推荐依次执行：
- 回放最初失败样本，确认问题不再出现；
- 运行同类边界样本，防止只修复表面现象；
- 使用影子流量比较修复前后的错误率、延迟和成本；
- 先对内部用户或低风险租户开放；
- 连续观察关键指标后再扩大流量；
- 保留旧配置和快速回滚开关。
发生过的故障还应进入回归测试集。只有能够自动阻止同类问题再次上线，排查工作才真正形成了工程资产。
总结
可靠改写应增强表达而不改变事实约束，原查询永远是安全基线。
延伸阅读
如果你正在关注企业级 AI 应用、Spring AI、RAG、Agent 与大模型工程化落地，欢迎访问 智元界：
https://www.zyentor.com/
智元界将持续分享可运行的技术实战、架构设计、问题排查与企业应用案例。