Grist 的访问规则和权限控制是如何工作的?

Grist 的权限控制核心是单元格级访问规则：它不只决定“谁能打开这张表”，而是能控制到每一行、每一列，决定不同的人分别能看到和修改哪些数据。这个能力适合两类场景：一是团队内部需要按角色隔离敏感字段（如薪资、成本、客户联系方式）；二是需要把部分数据以受限视图分享给外部第三方，同时保留实时协作。Grist 官方将其定位为面向安全敏感行业的产品，支持自托管或全托管部署。

权限控制能细到什么程度

根据 Grist 官网的功能说明，其访问规则系统具备以下能力：

• 控制到行和列：可以规定某个用户或角色只能看到特定行、特定列，而不是整表开放。
• 部分或全部共享：同一份数据可以只共享一部分，也可以完整共享，且共享状态下仍支持实时协作。
• 向第三方分享受限视图：可以把相关数据的有限视图提供给外部人员，对方只看到被允许的部分。
• AI 助手同样受约束：官网明确写到“Cell-level access rules control who sees what, including the AI assistant”，即 AI 助手能访问的数据范围也受同一套权限规则限制，不会绕过权限读取敏感单元格。

这意味着权限不是“表级开关”，而是可以按数据内容做差异化暴露。例如同一张项目表，财务角色能看到预算列，施工方角色只能看到进度列，两者看到的是同一份实时数据的不同切片。

适用条件与部署方式

Grist 的权限能力对部署方式有依赖，选择前需要确认：

如果团队的数据合规要求涉及“不同角色不能互相看到对方字段”，或需要把数据开放给外部合作方但只开放一部分，Grist 的这套机制是直接对应的。反之，如果只是小团队内部完全互信、不需要字段隔离，这套细粒度权限并非必需。

实际使用中需要注意的点

• 权限设计要先于数据录入：单元格级规则通常按角色或用户组配置，建议先明确“谁该看到哪些列”，再建表，否则后期调整成本较高。
• 受限视图面向第三方时：官网强调可分享“limited views of relevant data”，即第三方拿到的是视图而非完整底层数据，分享前应确认视图范围是否符合预期。
• AI 助手不是例外通道：由于 AI 助手也受权限约束，用 AI 分析数据时，它看到的内容与当前用户权限一致，不会因为“问 AI”而越权。
• 价格与试用：官网提供免费试用（free trial）入口，并有独立定价页面；具体套餐、席位限制和自托管成本需以官网定价页为准，本文不代为推断。

谁在用这类权限能力

官网列出的案例可以作为场景参照：法国的 LaSuite 数字工作空间以 Grist 作为开源基础之一，覆盖多个机构和地区、超过 20,000 名用户；Maddox 制造工业变压器，采用本地部署（on-prem）用 Grist 做生产、制造和销售交付的 KPI 跟踪与合并；E-J Electric 是大型电气承包商，用专属实例让分散的工地协作处理关系型数据。这些场景的共同点是：数据分散、参与方多、需要按角色控制可见范围。

如果你的需求是“同一份数据、不同人看到不同部分、还要能实时协作”，Grist 的单元格级访问规则正是为此设计的；如果只需要简单的整表共享，则不必用到这一层。