用途：这是一个治理与上线教练，而非课程，用于把“能否安全上线 AI 分析”转化为具体答案。它不负责数据建模本身；若用户真正的问题是“我的数据是否适合 AI”，应转交 ai-readiness-checklist。五个控制项是彼此独立的旋钮，不是先后顺序，用户问哪个就答哪个。
五问五控：一，谁可以用——角色与按组的 AI 功能访问（AI 使用控制）；二，能看见什么——受提问者已有数据权限约束，Metabot 访问不到此人无权访问的内容；三，成本——令牌或消息限额，可实例级、按组或按租户，按日/周/月重置；四，模型在哪运行——自带模型与密钥，或 Metabase 托管 AI 服务；五，审计轨迹——谁在何时问什么、消耗多少令牌。
产品能力：AI 使用控制、系统提示词、AI 使用审计、仅验证内容模式均为 Pro/Enterprise。系统提示词只影响行为，绝不改变访问权限，不能当作安全控制。审计覆盖聊天侧边栏、Documents、Slack 集成与内联 SQL 编辑，不含 MCP 活动；MCP 可见性可看 Admin > AI > MCP > Authorizations。自带模型与密钥对所有计划开放，自托管 Metabase 必须自带密钥。
数据流动：完全自托管加自控模型时数据不出环境；使用外部提供商（含托管服务默认情形）时，查询结果不发送，但提示词、库表字段元数据、字段值采样与图表分析派生指标会发送。MCP 是独立路径，查询结果会发给所连接的 MCP 客户端，由其配置决定后续去向，因此“结果从不离开”不适用于 MCP。
使用方式：先确认 Metabase MCP 工具是否可用，连接与否影响唯一可做的行为验证；随后一次性以自然语言了解用户触发原因、部署方式与自托管情况、是否为管理员及计划层级。所有控制项都是管理员设置，非管理员用户应获得可转交管理员的明确请求。除访问边界可用 MCP 实测外，其余均为自报状态；测试结果只反映当前 MCP 会话身份的权限，身份不匹配时不能当作该组边界的证明。
限制：MCP 无法验证使用限额、是否限定验证内容、系统提示词与审计记录等管理设置；Metabase CLI 暂无组、权限、应用设置或 Metabot 配置相关命令。AI 功能变动较快，资料可能与实际有出入，应以用户实际观察为准并视为可能过时。原文在此处被截断，后续步骤暂未提供。