GRANT ALL PRIVILEGES不包含CREATE ROUTINE、ALTER ROUTINE和EXECUTE权限，三者需显式授予；且SQL SECURITY DEFINER会导致运行时校验DEFINER权限，host匹配必须与CURRENT_USER()完全一致。
GRANT ALL PRIVILEGES 不包含 CREATE ROUTINE
MySQL 的 ALL PRIVILEGES 是个“伪全量”权限集合——它不包含 CREATE ROUTINE、ALTER ROUTINE 和 EXECUTE 这三项与存储过程/函数强相关的权限。哪怕你执行了 GRANT ALL PRIVILEGES ON testdb.* TO 'u'@'%' ;，用户依然无法 CREATE PROCEDURE，报错通常是 ERROR 1227 (42000): Access denied; you need (at least one of) the SUPER privilege(s) for this operation 或更直接的 ERROR 1419（尤其开启 binlog 时）。
-
CREATE ROUTINE是创建存储过程/函数的**必要且独立**权限，缺它就语法拒绝 -
ALTER ROUTINE才允许后续修改或删除自己创建的过程（注意：不能改别人建的） -
EXECUTE是调用过程的权限，和创建无关，但常被一并漏授 - 这些权限必须显式授予数据库级别，如
testdb.*；*.*全局授权虽能覆盖，但不符合最小权限原则
SQL SECURITY DEFINER 触发权限校验失败
即使 CREATE ROUTINE 授了、过程也建成功了，后续调用仍可能失败，原因常藏在定义里：SQL SECURITY DEFINER（默认值）会让 MySQL 在运行时检查 **DEFINER 用户** 的权限，而不是调用者。如果 DEFINER 是已删账号（比如 'admin'@'%'），或该账号对过程内引用的某张表没了 SELECT 权限，CALL proc_name() 就会直接崩。
- 查定义用：
SHOW CREATE PROCEDURE proc_name;，看输出中是否含SQL SECURITY DEFINER - 临时验证：改成
SQL SECURITY INVOKER，让权限检查落在调用者身上（需确保调用者有过程内所有操作所需权限） - 长期建议：新建过程时统一加
SQL SECURITY INVOKER，避免隐式依赖高权限账号 - 若必须保留 DEFINER，得确保该用户存在、未过期、且拥有过程涉及的所有库表权限
FLUSH PRIVILEGES 并非总需要，但 host 匹配必须精确
用 GRANT 语句授予权限后，MySQL 通常自动刷新内存缓存，FLUSH PRIVILEGES; 不是必需步骤——除非你直接改了 mysql.user 表。真正致命的是 host 字段不匹配。MySQL 把 'u'@'localhost' 和 'u'@'%' 当作两个完全不同的用户，权限绝不共享。
面向 CRM 系统的 MySQL 8 数据库模式设计。当用户需要为客户关系管理（CRM）系统设计、评审、优化或生成数据库模式时，应使用此项技能。
- 连接时实际生效的是
CURRENT_USER()返回的值，不是你登录用的用户名 - 务必执行
SELECT USER(), CURRENT_USER();确认当前会话绑定的是哪个'user'@'host' - 授予权限时，
host必须和CURRENT_USER()输出**逐字一致**，'u'@'192.168.1.%'无法匹配'u'@'192.168.1.100' - 容器或云环境常见陷阱：应用连的是
127.0.0.1，但用户只建了'u'@'localhost'（Unix socket）——这两者在 MySQL 权限系统里不等价
DELIMITER 设置缺失导致“权限错误”的假象
创建存储过程时若没改 DELIMITER，MySQL 会把过程体内的第一个分号当成语句结束符，导致语法解析提前中断。错误信息往往指向 CREATE PROCEDURE 第一行，让人误以为是权限问题，实际是语法层面的解析失败。
- 必须在
CREATE PROCEDURE前设置分隔符，例如：DELIMITER // - 过程定义末尾用该分隔符结束：
END // - 最后恢复分隔符：
DELIMITER ; - 客户端工具（如 Navicat、DBeaver）有时自动处理，但命令行或脚本里必须显式写
- 这个细节不报权限错，但会掩盖真实原因，是调试时最常被跳过的一步
真正卡住人的地方，往往不是权限没给全，而是 CURRENT_USER() 和 GRANT 对象不一致、SQL SECURITY 模式选错、或者 DELIMITER 忘设——三者任一出问题，都会让 ALL PRIVILEGES 显得毫无意义。
