向量检索擅长按语义找相似文本，但无法证明事实关联。当答案依赖多跳关系（如漏洞库→服务→客户→合同→通知政策）时，应引入Graph RAG：将业务记录建模为节点和有向边，显式记录USES、SUPPORTS、GOVERNED_BY等关系。图回答“什么相连”，原文回答“政策怎么说”，二者缺一不可。遍历需限制边类型、跳数、租户边界与时效，缺失边应如实报告而非推断。