我更愿意把 Clean RAG 拆成三件事:

  1. 证据是否可追溯
  2. 回答是否与证据一致
  3. 不确定时是否能拒答

这三点都需要工程层面的约束