RBAC 权限系统全栈闭环（第11章完整落地） 数据层（users/roles/user_roles + permission_tags）→ 服务层（permission_service 合并去重）→ **SQL 下推过滤**（防无权限 chunk 在内存/日志裸奔）→ 前端全家桶（登录页 + 用户管理 324 行 + 路由守卫 RequireAuth/RequireAdmin）。 异步架构升级（第12章） `BackgroundTasks`（同进程、重启即丢）→ **Celery + Redis**（独立 worker、任务持久、可水平扩容）。 配套三件套：**语义缓存**（相似问题毫秒级命中，省检索+LLM 成本）、**rate_limiter**（限流）、**IngestionTask 表 + 增量索引**（摄入任务可观测、文档变更不用全量重建）。 10-12 周一 第11章后端服务层 10-13 周二 权限贯通检索层 10-14 周三 前端认证全家桶 10-15 周四 第11章收口 + 复盘 10-16 周五 异步任务升级（第12章） 10-17 周六 报错处理日（5 连修） 10-18 周日 MCP Server 开篇