项目级数据范围定义：项目生命周期、项目内数据隔离、跨项目数据共享边界

1. 边界定义

项目级数据范围位于部门级和子项目级之间，是权限粒度最常聚焦的执行单元。边界受项目生命周期动态调整，并在跨项目协作时产生共享边界。

• 时间边界：从项目立项、开发/实施、运维、到项目终止的数据生命周期。
• 空间边界：项目内所有数据资产（数据库、文件、消息队列、配置）的集合。
• 协作边界：与外部项目共享的数据集及权限策略的交叉点。

2. 分层架构

项目级数据隔离采用三层结构：

1. 存储层：物理或逻辑分离（独立数据库/Schema/表前缀）。
2. 访问层：基于策略引擎的强制访问控制（MAC），按项目标签过滤请求。
3. 共享层：提供受控的跨项目数据交换区域，支持临时授权、视图或数据复制。

3. 组件职责

4. 数据流与控制流

• 数据流：用户请求 → 权限策略引擎（校验项目ID） → 项目数据仓库（返回数据）。跨项目共享时，数据流经共享网关执行脱敏和行级过滤。
• 控制流：项目创建 → 自动化创建Schema、角色、配额；项目启用共享 → 设置共享边界策略；项目终止 → 销毁数据并回收权限。
• 信任链路：项目内部服务间通过内部Token（包含项目ID）互信；跨项目通信必须通过共享网关，网关验证双方项目ID并执行授权策略。

5. 选型权衡

6. 落地步骤

1. 定义项目标识：统一使用UUID或业务编码作为项目ID，注入所有数据写入上下文。
2. 设计存储结构：选择Schema隔离，为每个项目创建独立Schema，应用层通过连接字符串或JDBC中的前缀路由。
3. 实现权限策略：基于RBAC + 项目ID的ABAC规则，确保所有数据库查询自动附加 WHERE project_id = ? 条件。
4. 建立共享网关：配置共享数据暴露为REST API View，网关校验请求者项目ID和目标项目ID的授权关系。
5. 自动化生命周期：通过CI/CD Pipeline在项目创建时执行初始化脚本，项目终止时执行清理脚本并撤销所有共享策略。

-- 初始化项目时的SQL示例（PostgreSQL）
CREATE SCHEMA IF NOT EXISTS project_abc;
GRANT USAGE ON SCHEMA project_abc TO app_role;
GRANT SELECT, INSERT, UPDATE, DELETE ON ALL TABLES IN SCHEMA project_abc TO app_role;
-- 跨项目共享视图示例
CREATE VIEW shared_data_view AS
SELECT * FROM project_abc.orders WHERE is_public = true;

7. 验收标准