数据表格与导出
表格里看不到的字段，导出文件里也没有。
01一套权限，管到底
一套权限，管到底
很多团队用的是“表单工具 + BI 工具 + AI 插件”拼起来的方案，每个工具各配一套权限，一不小心就出现“报表里看不到、导出却能导出来”，或者“页面藏了字段、AI 却能问出来”。
山衡的权限只有一个口径：按表、字段、行三级配置，可以给角色，也可以给个人，配置一次，所有入口都按它来。
02权限在哪些地方生效
权限在哪些地方生效
报表与看板
报表的行级、字段级权限与脱敏规则会在查询时强制执行，看板里的每张图都按查看者自己的权限取数。
页面组件与按钮动作
页面里读写数据以查看者的身份进行，按钮触发的动作也受同一套权限约束。
AI 查询
AI 助手用当前用户的权限执行，查不到你看不到的数据。
开放 API
API Key 的权限取“持有人权限”与“Key 范围”的交集，不会继承管理员权限。
数字员工
数字员工以所有者的身份运行，权限和本人手动操作完全一致。
03账号与数据安全
账号与数据安全
租户独立数据库
每个客户一个独立数据库，数据不混放；有平台管理员和租户管理员两级权限。
账号安全
支持两步验证（TOTP）、会话管理，可以查看并终止登录会话；登录有限流，异地登录、暴力破解会被检测并告警。
操作审计与回滚
谁在什么时候改了什么都有记录，数据修改有历史可以回滚，删除进回收站。
敏感信息加密
数据源密码、存储密钥等敏感配置加密后保存，不以明文落库。
备份与恢复
数据库和文件都可以备份、下载和恢复，过期备份自动清理。
运行监控
系统运行状态、后台任务和限流统计都可以在管理页面里查看。
04部署在你自己的服务器上
部署在你自己的服务器上
山衡以 Docker 镜像发布，支持用 docker-compose 部署在你自己的服务器上，也支持多实例部署。数据库方面，平台库使用 MySQL 8 或 TiDB。平台自身的数据留在你自己的服务器上；AI 功能的数据流向取决于你选择的模型，想让数据完全不出内网，可以接入本地部署的模型。
FAQ常见问题
权限与安全，常见的几个问题
行级权限是什么意思？
同一张表里，不同的人只能看到属于自己的那部分行，比如销售只能看到自己负责的客户，区域经理只能看到本区域的订单。
字段级权限是什么意思？
同一张表里，有些字段只给特定的人看，比如成本价、毛利只有财务和管理层可见，其他人看不到，导出文件里也没有。
不同公司的数据会互相看到吗？
不会。每个租户使用独立的数据库，查询只会落到自己的库里，不存在“同一张表按租户字段过滤”的混放。
支持私有化部署吗？
支持。山衡以 Docker 镜像发布，可以部署在你自己的服务器上，平台自身的数据留在你的服务器里。AI 功能的数据流向取决于你选的模型，选本地部署的模型可以做到数据不出内网。
AI 功能会不会绕过权限？
不会。AI 用当前用户的权限执行，修改数据需要逐次确认，并全部进入审计。详见 AI 数据助手。