| 元数据 | 统一 Catalog |
|---|---|
| 权限 | 表/行/列级 |
| 审计 | 访问日志 |
| 变更 | 统一审批 |
授权示例
授权示例
GRANT SELECT ON TABLE demo.db.trade_order TO ROLE analyst;
-- 列级：只暴露脱敏后的手机号字段
CREATE VIEW demo.db.v_trade_order AS
SELECT order_id, mask(phone) AS phone, pay_amt FROM demo.db.trade_order;权限在引擎侧各自实现，统一 Catalog 只是起点，仍需按引擎逐项验证授权生效。