subgraph-access-control

为知识图谱中的每个代理角色界定其可见范围。为每个角色生成 Neo4j 细粒度的 GRANT/DENY 策略（基于节点标签和关系类型的遍历权限，以及属性的读取权限），实现安全透明性（超出范围的节点完全不可见，而非显示“访问被拒绝”），通过 UUID 分离模式处理个人身份信息（PII），并支持 GDPR 软删除与硬删除。将第7章的执行图转化为合规性资产，通过治理元数据进行管理。适用于基于图的代理系统，防止一次未限定范围的查询从公共目录遍历至员工记录等敏感数据。不适用于关系型数据库的行/表权限控制，不适用于网络/IAM 策略，也不适用于提示层面的防护机制（本方案管控的是图谱可达性）。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本