octop v0.9.18不内置pii脱敏功能，因其定位是轻量级sql查询与协作工具，不接管数据存储或修改原始数据，也不在查询返回路径中自动拦截重写敏感字段；需通过源头视图脱敏、代理层中间件或静态脱敏测试库等服务端方案实现合规。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
Octop v0.9.18 本身不内置PII脱敏功能，它是一个轻量级的数据库查询与协作工具，聚焦于SQL执行、结果可视化和团队共享，并未提供原生的数据脱敏规则引擎或字段掩码能力。
为什么Octop不直接支持PII脱敏
Octop的设计定位是“查询层工具”，而非数据治理平台。它不接管数据存储、不修改原始数据、也不在查询返回路径中自动拦截并重写敏感字段——这意味着它不会像Bytebase、Navicat 18或DSC那样提供动态掩码、算法配置或列级权限联动脱敏。
因此，在Octop中看到身份证、手机号等字段，显示的就是数据库实际存储的明文内容。
可行的替代方案
要在使用Octop时保障PII安全，需从前端展示、中间层处理或源头控制三方面入手：
-
源头脱敏（推荐）：在数据库中预先创建视图（View），对敏感字段应用函数脱敏。例如在PostgreSQL中：
CREATE VIEW safe_customers AS SELECT id, substr(phone, 1, 3) || '****' || substr(phone, -4) AS phone, name FROM customers;
然后让开发/测试人员只查询该视图，Octop连接此视图即可天然看到脱敏结果。 - 代理层脱敏：部署支持动态数据脱敏的中间件（如Bytebase、Apache ShardingSphere或自研API网关），Octop连接该中间件而非直连生产库。中间件根据用户角色实时重写SQL结果中的敏感列。
- 客户端约定与规范：禁止在Octop中连接含真实PII的生产库；仅允许连接已静态脱敏的测试库（例如用Navicat 18或DSC批量脱敏后导入的副本），从环境层面切断风险链路。
注意事项
不要尝试通过Octop的“结果导出”或“复制为CSV”功能绕过脱敏——导出内容始终是原始值；也不建议依赖插件或脚本在Octop UI层做前端遮盖，这类方式极易被绕过且无审计依据。
合规场景下（如GDPR、金融监管），必须确保脱敏发生在服务端或数据源侧，具备可验证、不可绕过的执行机制。
