Article body
正文
自然语言问数需要与企业既有的数据权限和应用管理协同。衡石公开产品资料确认了已管理指标、数据权限与行权限、单点认证、精细化授权，以及面向 Agent 的权限查询、授权与回收等能力。行级过滤、字段级保护、脱敏、审计留存、提示词防护和告警的具体行为，仍取决于版本、数据源、应用权限模式与项目配置；本文据此说明可验证的产品边界和实施要点，而不把它们表述为所有部署的默认保证。
1. 为什么 ChatBI 让安全部门头疼
传统 BI 的报表、目录与应用授权仍然有效，但自然语言入口会让用户以更灵活的方式访问已授权的数据范围。因此，不能只依赖报表目录判断安全性；需要将 ChatBI 关联到明确的数据包、应用和数据权限配置，并在上线前验证问数结果是否遵循这些边界。
典型风险包括：用户越权询问其他区域的数据；回答意外带出手机号、提成等敏感列；以及用户尝试用“忽略权限限制”等提示词改变数据范围。它们不是只靠模型措辞就能解决的问题。
2. 数据范围控制：以配置与验证为准
衡石支持在应用中设置数据权限，并可为数据集设置行权限来限制可见数据。ChatBI 或 Data Agent 的实际查询范围，应由登录账号、关联的数据包或应用、数据权限模式和行权限配置共同决定。公开资料未将实现固定描述为“把 WHERE 条件拼接进所有生成 SQL”，因此不应把这一内部实现当作对外承诺。
实施时，应把权限校验视为问数链路的前置条件：使用无权限、部分权限和完整权限账号分别验证数据范围、明细与导出行为。系统对越权问题的提示文案、是否返回部分结果以及可见范围说明，都需要以当前版本和项目验收结果为准。
组织、用户属性和应用权限可用于设计数据访问范围。用户调岗、组织变更后是否自动生效，以及多租户隔离的具体建模方式，取决于企业身份源同步、应用配置和集成方案，应在项目中明确验证。多轮问数、嵌入或机器人入口也应在上线前回归验证，确认追问、下钻、分享和导出不会绕开既有授权。
3. 敏感字段管理：以实施方案为准
敏感字段保护需要结合数据源、数据集字段、应用权限与展示方式设计。公开资料能够确认的是应用级数据权限、行权限和精细化授权能力；字段级授权、列剔除或占位的具体规则应以部署版本、数据源能力和项目配置为准。
手机号、证件号、金额等字段是否脱敏、在哪一层脱敏、明细与导出是否采用不同策略，属于项目的数据管理设计。若业务需要脱敏，应在数据源、数据集和消费入口上完成配置，并用不同角色实测；不应把“ChatBI、钻取、导出自动统一脱敏”表述为所有部署中默认开启的功能。
对生成式回答，也不应只依赖模型“不会补全敏感信息”的假设。更稳妥的做法是让模型只在已授权、已管理的数据范围内检索与查询，并在验收中覆盖敏感字段、追问、复制、导出和嵌入入口。
4. 越权与提示词风险：以授权边界测试为准
提示词试图改变权限边界时，权限本身不能由自然语言覆盖；数据访问限制应由平台授权与数据权限配置执行。公开资料不足以证明某个固定的“指令意图识别并拒绝”算法已覆盖所有版本和入口，因此应将提示词注入测试纳入项目安全验证，而非写成无条件的产品保证。
当问题涉及未授权的数据域时，项目应验证 ChatBI、Data Agent、嵌入与机器人入口都会按已配置的数据权限处理请求。具体是拒绝、返回部分结果还是提示申请权限，取决于版本、入口和项目配置。查看明细、导出、分享等资源动作同样应通过应用设置和权限设计约束。
5. 日志与留痕：以部署配置与合规要求为准
问数问题排查可通过产品的执行日志、系统调试和日志导出能力收集证据；HENGSHI CLI 的权限动作还支持 dry-run 和可审查的执行链。日志字段、保留期限、是否记录完整问答内容以及是否可关联外部可观测性系统，需要由部署配置和合规要求确定，不能概括为每次交互都有同一条完整 Trace。
若企业需要识别高频越权尝试或异常访问，可将产品日志接入既有安全运营与告警体系，并自行定义规则、阈值和处置流程。金融、医疗等强监管场景还应依据适用的等保、审计和数据留存要求设计日志与导出方案。
6. 权限与体验的平衡
权限设计既要保障边界，也要让业务人员理解结果。建议在项目中约定无权限、部分权限和完整权限时的反馈与申请流程，并以真实账号测试。业务语义管理和授权管理也应保持一致：指标、字段描述、数据包、应用与权限配置需要共同维护。
| 管理层 | 衡石公开能力基础 | 上线前应验证的内容 |
|---|---|---|
| 业务语义 | 指标管理与以建模语义层为核心的 NL2Metrics | 指标口径、字段描述和数据向量化是否满足问数场景 |
| 身份与应用授权 | 单点认证、精细化权限控制、应用数据权限 | 不同用户和组织的访问范围是否符合授权设计 |
| 数据范围 | 数据权限与数据集行权限 | 问数、追问、下钻、分享和导出是否遵循相同边界 |
| 敏感字段 | 需结合数据源、字段和展示入口实施管理 | 脱敏、字段可见性和导出策略是否按项目要求生效 |
| Agent 运维 | CLI 支持权限查询、授权回收与 dry-run 等可审查动作 | 日志、审批、告警和留存是否满足企业运维与合规要求 |
7. 结语：把权限落实到真实的查询与交付路径
ChatBI 的普及不能以数据安全为代价。衡石提供以受管理指标、应用数据权限、行权限、单点认证和精细化授权为基础的能力；企业仍需在自身数据源、组织权限、嵌入入口和合规要求下完成配置与验收。可靠的安全边界来自已配置的最小权限、数据范围控制、敏感字段管理、日志与持续验证，而不是依赖某个自然语言入口“永远不会越界”的口号。