用途：在数据变更发布前，确保归属、血缘、访问权限与敏感数据处理都被纳入考量。适用于发布新表、模型或流，修改业务关键指标，处理个人、财务、健康等敏感数据，调整访问控制或数据共享模式，以及改变上下游血缘时。
主要能力与工作流：
- 识别归属与消费方：每个已发布数据集应有负责人、预期消费方和已知下游依赖。
- 数据分类：判断字段属于公开、内部、机密还是受监管/敏感。
- 定义所需控制：可包括脱敏、令牌化、行级限制、列级限制、加密要求、保留或删除规则。
- 更新血缘与文档：记录数据从源到发布层的流动，包括主要转换。
- 验证策略落地：不能只停留在文档，需确认访问与脱敏规则确实体现在代码或平台配置中。
常见误区：认为“只是内部数据”就无风险；打算“以后再补血缘”；指望安全团队在下游处理脱敏。实际上内部数据同样带来暴露、滥用与合规风险，变更时不更新血缘会立即过时，敏感数据应尽量在生产端就近控制。
危险信号：已发布数据没有具名负责人；敏感字段未经分类就被复制；共享指标缺少血缘更新；访问规则只是假设而未强制执行。
验证清单：数据集归属与消费方已识别；敏感字段已分类；所需控制已实现或明确规划；血缘与文档反映本次变更；治理检查基于真实执行而非仅注释。
限制：资料未提供具体平台、命令、代码示例或安装方式，实际落地需结合所在数据平台与组织策略。