02:19 UTC, retriever внешнего RAG вернул сейлзу чанк NDA соседнего тенанта. Cosine 0.91, top-k=8, HNSW efsearch=64. Embedding namespace один на 40 компаний. Фильтр department применили после ANN, не до него: вектор тарифа уже лежал в общем графе. За смену в индекс ушло 1240 чанков по 512 токенов: прайс, маржа, приложение к договору. Эмбеддинг 1024-d float32 — около 4 КБ на вектор плюс payload. Провайдер обратный дамп не отдает. В нашем журнале только queryid и 200 OK. p99 ретрива 840 мс против 41 мс на локальном ANN в том же VLAN. Счет SaaS за месяц: 4800 долларов за 18 млн embed-токенов. Повторная переиндексация 62 ГБ по 0.09 доллара/ГБ — еще около 6 долларов, и это без цены утечки. Свой узел: L40S 48 ГБ, vLLM и локальный ANN, средние 280 Вт, 202 кВт·ч/мес. При 6 ₽/кВт·ч выходит около 1200 ₽. Ст. 10 98-ФЗ требует режим охраны тайны, ст. 7 и ст. 19 152-ФЗ — конфиденциальность и контроль оператора до передачи. Shared index оба контура снимает. Граница режет коммерческие поля до эмбе...