数智平台 — 面向企业的数据治理一体化工作台产品系统

数智平台适用于金融、零售、能源等对数据合规与隐私要求较高的中大型企业，尤其针对银行、保险、证券等金融机构——这类组织既有多系统异构数据（核心业务系统、数仓、湖仓、消息队列、API 服务等）需要统一纳管，又面临监管报送、数据分级分类与敏感识别、访问审计举证、质量问责整改等强合规压力。平台覆盖从"建目录、定标准、抓质量、控访问、促共享"的完整治理链路，可作为企业级数据治理的一体化工作台，同时服务数据管理员、质量工程师、合规专员、业务取数方与管理层。

平台提供工作台总览 KPI 与通知、元数据多源采集（JDBC 库表/本地文件·S3/OpenAPI/Kafka topic 统一目录并补录业务含义与 Owner·Steward 权责）、表级数据血缘（SQL 解析落边、从元数据同步节点、下游影响分析）、数据质量控制（规则配置+内置金融模板、定时调度与 JDBC 真检核、整改工单、评分与报告）、分级分类与敏感管控（L1-L4 密级、业务域分类、敏感扫描、脱敏规则、加密登记 KPI）、策略中心运行时管控（行列级权限矩阵、动态脱敏、授权有效期、导出水印与管控、裁决审计）、数据资源目录（申请-审批-预览裁决-审计访问闭环）、系统设置（组织/角色/权限矩阵、SSO 登录、语言与亮暗主题偏好、通知偏好）。

项目以 Vue 3 + Pinia + Element Plus + Vite 构建前端工作台（7 大模块路由），以 Spring Boot 3 + JPA + Flyway + JWT + Scheduling 构建后端 REST API，持久层使用 PostgreSQL 16 并通过 Docker Compose 一键拉起；Flyway 版本化迁移已演进至 V20，覆盖认证、元数据、血缘、质量、分级分类、资源审批、策略中心等核心表结构。后端核心实现包括：认证层（账密 break-glass + OIDC 授权码、JWT 双主体 subject/actor 支撑审计链路）、策略引擎（密级粗筛→授权校验含有效期/撤销→主体匹配→字段级裁决+行级表达式双输出，预览与导出共享保证一致）、质量调度（按间隔轮询到期任务 JDBC 真检核并站内信告警）、资源审批（Owner 审批写访问授权、撤销与过期拦截）。前端坚持真实 API 驱动（清除离线假数据主路径），以设计 Token 驱动的 Schema Ledger 视觉体系配合亮暗双主题切换，并通过 dev/prod 双 profile 隔离开发便利与生产安全（prod 关 SSO 桩、Swagger 受控、密钥外置、CORS 显式配置）。