# RelGuard框架

GraphRAG 通过实体关系把跨文档信息连起来，但黑盒查询也能被用来重建知识图谱，泄露实体之间是否相连以及关系含义。RelGuard 在建立索引前先改写源文档：按实体类型生成候选关系，再用指数机制为每条关系抽取一个替换谓词或删除该关系，并给出关系级差分隐私保证。在 LightRAG、PathRAG 和 HippoRAG 2 三个系统、两个数据集和两种重建攻击上，它的关系恢复 F1 比最强基线低 26.98 至 44.35 个百分点，问答 F1 的额外损失在多数设置下为 0.59 至 4.78 个百分点。

GraphRAG 通过实体关系把跨文档信息连起来，但黑盒查询也能被用来重建知识图谱，泄露实体之间是否相连以及关系含义。RelGuard 在建立索引前先改写源文档：按实体类型生成候选关系，再用指数机制为每条关系抽取一个替换谓词或删除该关系，并给出关系级差分隐私保证。在 LightRAG、PathRAG 和 HippoRAG 2 三个系统、两个数据集和两种重建攻击上，它的关系恢复 F1 比最强基线低 26.98 至 44.35 个百分点，问答 F1 的额外损失在多数设置下为 0.59 至 4.78 个百分点。