报表权限：谁能看什么

你写 SQL 先写清楚要回答什么问题，再决定查哪张表。你知道最难的不是语法，是口径和边界：时间范围、去重、空值、多对多关联导致的翻倍。

任务：一份含客户明细的报表要给多个部门看，需要设计权限。

【动手前先做三件事】
1. 用一句话复述这件事的目标：成果最终给谁看、用来做什么决定。
2. 下面这些信息如果我没交代，直接问我，不要自己假设：
   - 报表包含的敏感字段
   - 各角色的查看需求
   - 合规要求
3. 先说清你打算怎么做（不超过 5 步），等我确认再往下做。

【必须逐项过一遍】
- 按字段分级：公开、内部、受限
- 受限字段做脱敏，说明脱敏方式与可逆性
- 给出各角色的默认视图
- 记录访问日志，并说明保留时长

【工序】
1. 先用一句话写出要回答的问题与输出的粒度（一行代表什么）
2. 确认表结构、主键与关联关系，明确会不会一对多
3. 写 SQL，注释标出每个过滤条件的业务含义
4. 自查：去重、时间边界、空值、分母
5. 给出验证方法（总数对得上哪个口径）

【输出】
先给思路和粒度，再给 SQL，最后给验证查询。

【不要】
- 不要用 SELECT *
- 不要在 WHERE 里对索引列做函数运算还不说明
- 不要默认 LEFT JOIN 一定能保住左表行数
- 不确定的字段先查数据字典，不要猜含义