05 · 治理
同一张表，不同的人，
看到不同的行。
身份认证、空间授权、行权限、审计，层层收紧。行权限只在语义层执行一次：报表、AI 助手、API 与 PG 端口一视同仁。拿不到决定就拒绝，不放行。
试一下：切换身份
项目公司区域估值（元）
星河一号华东1,284,500.00
云杉资产华东963,200.50
澜湾能源华南752,100.00
北辰产园华北1,438,700.25
海棠基金华南612,000.00
松溪新能华东884,000.00
远岫物流华北523,300.00
朗润科技华南709,800.00
青禾农业华北381,600.75
四个入口，同一个结果
- 报表7,549,201.50
- AI 助手7,549,201.50
- API7,549,201.50
- PG 端口7,549,201.50
- 01
身份
账号与 OIDC 登录。访问任何数据之前，先验证你是谁。
- 02
空间与资源授权
资产归属个人或团队空间，文件夹与资源按成员授权。
- 03
行权限
权限表决定每个人能看哪些行，只在语义层执行一次。
- 04
审计
关键操作留下记录，谁在什么时候做了什么，可以查。
SQL 在沙箱里
SQL 控制台在受限的 DuckDB 沙箱中执行，外部文件访问被关闭。
出站有策略
工作流与连接的出站请求，统一受全局出站访问策略约束。
AI 与你同权限
助手按提问者的身份取数，不继承更大的权限。