一句话定义
向量索引的删除滞后，是指源文档已被删除、或访问权限已被收回，但它在向量索引（vector index）里的那份副本还没有真正消失，仍然能被检索召回、被模型当作依据一字不差地引用出来。
原理：删除比插入贵得多
向量检索用的不是精确匹配，是近似最近邻（Approximate Nearest Neighbor, ANN）搜索。为了让百万级向量在毫秒内出结果，主流索引结构把向量组织成一张多层导航图，每个向量是图上的一个节点。插入节点很便宜，删节点很贵：得把它从各层图里摘出来，再把原本借它相连的邻居重新接线，否则图会断、召回率会掉。所以工程上普遍的做法是“先记账、后清理”：给这个向量打个墓碑标记（tombstone），查询时照常召回，再把墓碑过滤掉。
打个比方：小区快递柜。你搬走了，物业只是在系统里把你的格子点成“停用”，柜子还立在那儿。快递员按老地址送货，门一开，包裹真放进去了——只是没人来取，或者被下一个住户顺手拿走。更糟的是，读的人看到的是一个完整、崭新的包裹。
副本往往不止一份
主索引里的墓碑只是其中一处。同一份内容可能还活在：向量缓存、索引快照或备份、下游任务的中间产物、多副本检索服务中还没同步过来的那一台。最容易出事的是权限：内容没删，但“只有 A 组能看”这个字段没同步到向量库，检索照旧命中——这是删除滞后的一种变体，叫权限滞后。
和相邻概念的区别
| 概念 | 来源 | 典型表现 | 影响 |
|---|---|---|---|
| 缓存过期（cache invalidation） | 数据更新 | 返回旧版本 | 中，至少还是“真数据” |
| 数据同步延迟 | 写入链路 | 秒级到分钟级自愈 | 低 |
| 向量索引删除滞后 | 删除、撤权 | 已不存在的内容被当证据引用，可能长期存在 | 高 |
关键差别在于：缓存返回的旧内容业务上还算成立；删除滞后返回的内容，业务上已经是“不该存在的信息”。而且它是通过语义召回进来的，会以“相关证据”的姿态进入模型上下文，模型不会怀疑它，只会一本正经地转述。
对从业者的意义
三条线要同时做到：删除和撤权有明确接口，并同步到向量库和权限元数据；查询侧做硬过滤——前置过滤（pre-filter），或者召回后强制过滤并放大召回数量，不能只靠索引自己清理；把定期重建索引当兜底，同时把“墓碑占比”和“被过滤掉的比例”做成监控指标。具体接口和重建策略以各家产品的官方页面为准。
对普通人和管理者的意义
这意味着“先发出去再删”在AI 词典：检索增强生成">检索增强生成（RAG）场景里不成立。敏感材料、过期政策、已下架的产品页，最稳的做法是一开始就不进知识库；一旦进去了，删除不能点一下就当完事——要走流程、要验证、要给它留时间。