概述
DataBuddy 提供「标签 → 策略」的联动机制：把脱敏策略关联到一个敏感治理标签上之后，所有打了该标签的字段会自动继承该策略，无需逐字段手动配置。本文介绍如何为敏感标签关联脱敏策略、字段如何继承策略、更换或解绑策略时的联动规则，以及如何在治理标签列表中检查未关联策略的标签。
该机制的目标是把「敏感识别」与「脱敏管控」拉到同一条数据上：识别一次、关联一次、自动生效。
前提条件
已开通 DataBuddy 服务并完成空间初始化。
已在 数据安全 > 脱敏策略 中创建好需要使用的脱敏策略，详见 列级别权限控制。
当前账号对目标敏感标签具备编辑权限（系统标签也允许有权限的用户更新关联策略）。
使用限制
限制项 | 说明 |
仅敏感标签 | 仅 敏感标签 可关联脱敏策略；业务标签无此能力 |
一对一关联 | 一个敏感标签同一时刻只能关联一个脱敏策略 |
策略来源 | |
系统标签 | 系统敏感标签的名称、描述、类型只读，但关联脱敏策略仍可由有权限的用户修改 |
继承范围 | 仅当字段被实际打上该敏感标签时，才会从标签继承策略 |
操作步骤
步骤 1：在标签治理中关联脱敏策略
为新建的敏感标签关联策略，最便捷的入口是创建标签时直接配置；也支持事后在标签详情中绑定。
方式 A：创建敏感标签时一次性配置
1. 在 数据目录 > 标签管理 > 敏感标签 Tab 中，点击 + 创建敏感标签。
2. 在弹窗的 敏感分类配置 中找到 关联脱敏策略 下拉框：
在下拉中选择已有策略 → 直接关联。
选择 不关联 → 后续在标签详情中再配置。
点击下拉底部的 + 创建脱敏策略 → → 跳转到 脱敏策略 Tab 创建新策略，创建完成后回到敏感标签 Tab 继续操作。
3. 点击 确定 完成。
方式 B：在已有标签上添加、更换关联
1. 在敏感标签列表中，找到目标标签（系统或自定义均可）。
2. 通过以下任一入口打开标签详情：
点击 名称 列的标签名。
在 脱敏策略 列：未关联的标签显示「⚠️ 去关联」，点击后会打开详情弹窗并自动聚焦到 关联脱敏策略 区域。
3. 在详情弹窗的 选择目标脱敏策略 区域：
4. 点击 保存 完成。系统会同步刷新所有已经打了该标签的字段所继承的策略。
提示
+ 创建脱敏策略 → 入口会关闭当前详情弹窗、切到脱敏策略 Tab 并打开创建策略弹窗。新策略创建完成后，需要回到治理标签 Tab 重新打开本标签的详情弹窗，再选择刚创建的策略。
步骤 2：更换或解绑标签的关联策略
更换策略：
1. 在敏感标签详情中将关联策略切换为新策略并保存。
2. 所有「标签继承」的字段会自动切换到新策略；手动指定策略的字段不受影响。
解绑策略：
1. 在敏感标签详情的 关联脱敏策略 区域，点击取消绑定，并保存。
2. 该标签下所有「标签继承」的字段会失去脱敏策略，脱敏策略 列回退为空，字段不再脱敏。
3. 在治理标签列表的 脱敏策略 列中，该标签恢复为 「⚠️ 去关联」状态。
注意：
步骤 3：脱敏策略侧的反向联动
在 数据安全 > 脱敏策略 中删除一个策略时，治理标签会同步联动：
1. 删除策略后，所有原本关联该策略的敏感标签的 脱敏策略 列回退为「⚠️ 去关联」。
2. 通过这些标签继承策略的字段会同步失去脱敏。
3. 在脱敏策略详情中，您可以反向查看该策略关联了哪些敏感标签、以及这些标签影响了哪些字段，便于在删除前评估影响。
步骤 4：盘点未关联策略的敏感标签
在 敏感标签 Tab 中，您可以快速识别哪些敏感标签已经存在但还没有关联脱敏策略，从而打成「打标但不脱敏」的漏洞。
1. 在敏感标签列表中，按 脱敏策略 列筛选「未关联」。
2. 列表会展示所有 脱敏策略 列为「⚠️ 去关联」的敏感标签。
3. 逐个进入详情，按上述步骤1中的方式 B 关联策略。
参数说明
敏感标签的关联脱敏策略字段
参数 | 说明 | 是否必填 | 默认值 |
关联脱敏策略 | 该敏感标签所绑定的脱敏策略；下拉选择已有策略，或选择「不关联」 | 否 | 不关联 |
标签详情弹窗中的可编辑字段
字段 | 系统敏感标签 | 自定义敏感标签 |
标签名 | 只读 | 只读（创建后不可改名） |
类型 | 只读 | 只读 |
描述 | 只读（系统提供中英文描述） | 可编辑 |
安全规范 | 只读 | 可编辑 |
关联脱敏策略 | 可编辑 | 可编辑 |
验证结果
操作完成后，您可以通过以下方式确认：
1. 在敏感标签列表中，目标标签的 脱敏策略 列已显示绑定的策略名
2. 进入任意一张已打该敏感标签的表，对应字段的 脱敏策略 列已显示策略名 。
3. 通过有权限的用户查询该字段，返回结果按策略规则脱敏（具体行为以策略定义为准）。
常见问题
Q：一个敏感标签可以关联多个脱敏策略吗？
A：不支持。一个敏感标签同一时刻只能关联一个脱敏策略。如果有多套脱敏诉求（例如对外查询和内部分析使用不同规则），建议拆分为多个敏感标签，分别关联不同策略。
Q：字段能同时被多个敏感标签关联吗？
A：不支持，一个字段只能同一时刻关联一个敏感标签。
Q：业务标签是否也能挂脱敏策略？
A：不能。脱敏策略关联是敏感标签专属能力。业务标签用于业务分类与资产筛选，不参与脱敏管控。
Q：在 Buddy 中通过自然语言打上的敏感标签，是否也会继承脱敏策略？
A：会。Buddy 触发的打标和手工打标走同一条数据通路；只要该敏感标签在治理标签中已关联脱敏策略，字段就会自动继承。
相关文档
列级权限控制
数据安全概述
