Представим, что агент прочитал внутреннюю спецификацию и сохранил короткую заметку для следующих задач. Позже документ перевели в закрытый раздел. Сам файл сотруднику уже недоступен, но заметка продолжает попадать в ответы.

Система вроде бы соблюдает права на исходный документ. Только его содержание уже живет в другом месте.

Поэтому я бы проверял память не только вопросом "Что мы умеем запоминать?". Нужен еще один: "Что происходит с сохраненными материалами, когда меняется доступ к источнику?"

Пересказ не становится открытым только потому, что он короче оригинала. Для заметки тоже нужны связь с источником, область использования и проверка доступа при выдаче. Если происхождение или права неизвестны, я бы не допускал такой материал в общую память до проверки.

При этом закрытие доступа не заставит человека забыть уже прочитанное. Задача платформы конкретнее: не продолжать выдавать сохраненную копию там, где она больше не разрешена.

Для пилота я бы взял одну спецификацию, сохранил ее краткое описание, отозвал доступ у тестового пользователя и повторил запрос. Именно так можно проверить, не стала ли память обходным путем вокруг правил.