身份证号、手机号、资产余额这些字段,客服该看到多少、柜员该看到多少、导出要不要审批——脱敏不是一把通用刷子,而是一张"角色 × 字段"的访问矩阵加全量查询留痕。这篇讲掩码规则的落地位置和数据权限的边界。