集团驾驶舱は全集团视图、子公司は互いの客户を見られない。隔离と汇总は矛盾、权限のみ解：行级按组织、汇总按授权角色、明细不下发。全能报表を先に出して权限追加→必ず串数か法务停止。权限先于报表、租户边界はモデルに、「请勿点开」ではない。
汇总は明细を全員に足して見せることではない。有权者に合计、无权者は他人行を查询不可。
モデル先切租户
组织维度を各事实表に。查询默认租户谓词。集团角色は别汇总表か安全视图、超管日常分析禁止。导出も权限通過、报表下载は旁路ではない。
- 二租户互访テスト、見えたら事故。
- 并购过渡期は单独租户、先混库しない。
- 智能体は同行级权限継承、広くしない。
汇总给角色、明细给租户
XYN 数智化システムは组织でデータ裁剪、集团分析は授权视图。矛盾は残るが管理可：合计見る者は他人订单不可、自订单者は集团折算不可。权限先于报表、驾驶舱は合规かつ有用。
子公司账号で集团报表打开、他人見えたら先关报表补谓词。补完再开、道歉より安い。
