配置列级权限

工作原理

行级权限管的是"哪些行可见"，列级权限管的是"哪些属性的值可见"，两者正交、互不覆盖。

命中列级规则的属性，在对话回答、分析视图、产出与导出中统一不返回——不需要在每个技能各配一遍。

管控目标既可以是对象类型的属性，也可以是分析视图的属性。

规则列表

列表按 规则名称、生效范围、权限规则、对谁有效、修改人、修改时间、状态 展示。

「生效范围」按作用范围模式分别呈现：指定属性模式展示「对象类型·属性」标签，超出部分折叠为 +N，悬浮可看全量；按属性名匹配模式展示「名称匹配」标签，副行统一给出"N 个属性 · M 个图谱"的汇总。
「状态」是启停开关，规则的启停在本页完成；停用的规则名称会置灰弱化，与启用规则形成区分。

行内可以编辑或删除。删除需二次确认，删除后命中属性立即恢复原值展示。

配置一条规则

点「新增」进入规则表单，按「规则名称 → 权限规则 → 设置规则 → 对谁有效」四段填完即可。规则名称必填，最长 64 字符，租户内不允许重名（不区分大小写）。

「权限规则」区先选作用范围，两种模式互斥：

模式	怎么配	适合什么
指定属性（默认）	按「语义图谱 → 管控目标 → 属性」三级级联逐条选，管控目标可以是对象类型或分析视图；「添加范围」可配多条，覆盖多个图谱与同概念异名（如客户的 phone 与联系人的 mobile）	范围明确、属性数量可枚举
按属性名匹配	选图谱范围（可多选，也可选「全部图谱」），再用英文逗号输入属性名，按完整属性名精确匹配、不区分大小写；表单实时给出命中的属性数与图谱数，可展开明细逐条核对	同名属性散落在多个图谱，且希望后续新建的同名属性自动纳管

「按属性名匹配」只认完整属性名——只填 phone 不会命中 mobile_phone，同概念异名要么把名字都填上，要么改用「指定属性」。

「设置规则」当前提供 禁止查看：命中属性对所选人群完全不可见，对话回答、分析视图、产出与导出中均不返回。

「对谁有效」是单选，受众走「受权主体」体系（用户 ／ 角色 ／ 用户组）：

选项	效果
全部用户	租户内全部用户（含管理员）均受本规则约束
仅对TA们生效	仅所选主体受约束，其余用户查看原值
仅对TA们无效	所选主体不受约束，其余用户不可查看命中属性

选后两项时必须指定受权主体，未指定不允许提交。

按人反查生效结果

规则是按"属性"组织的，但排查问题时你往往要按"人"看——某个同事说查不到手机号，得知道他被哪几条规则命中。这个视角在「语义权限管理」的「属性查看权限」页签：选中一个受权主体，就能看到命中它的全部列级规则及实际生效结果，详见 语义权限管理。

同一属性被多条规则命中时，那里会给出提示图标，悬浮说明按优先级的实际生效结果。