No Data Access(拿不到数据访问)
知识库位置:
FDE Knowledge Base/09 Field Guides/03-No-Data-Access.md
Situation(情景)
Section titled “Situation(情景)”Use Case(用例)已经明确,但项目团队拿不到所需数据。
可能表现为:
- 权限没批
- Data Owner(数据责任人)不明确
- API(接口)不开放
- Security(安全团队)不允许
- Production(生产)数据不能复制
- 客户不知道数据在哪
What It Usually Means(通常意味着什么)
Section titled “What It Usually Means(通常意味着什么)”这通常不是一个简单工程阻塞。
它可能暴露:
- Ownership(所有权)问题
- Governance(治理)问题
- Security Concern(安全顾虑)
- Project Sponsorship(项目支持)不足
- System Limitation(系统限制)
Questions to Ask(该问什么)
Section titled “Questions to Ask(该问什么)”- 数据是谁的?
- 谁能批准访问?
- 为什么现在不能访问?
- 是政策限制还是技术限制?
- Sandbox(沙箱环境)是否可用?
- 是否有脱敏版本?
- 是否可以用最小字段集?
- 是否能用合成数据验证部分假设?
Categorize the Blocker(阻塞分类)
Section titled “Categorize the Blocker(阻塞分类)”No Data Access(拿不到数据)├─ Ownership(所有权)├─ Security(安全)├─ Legal / Compliance(法务/合规)├─ Technical(技术)├─ Environment(环境)└─ Political / Organizational(组织/政治)不同类别需要不同 Owner(责任人)。
Recommended Response(推荐应对)
Section titled “Recommended Response(推荐应对)”Option 1 — Minimum Necessary Data(最小必要数据)
Section titled “Option 1 — Minimum Necessary Data(最小必要数据)”减少请求范围。
例如不需要:
Full Customer Record(完整客户记录)而只需要:
customer_id(客户编号)status(状态)support_tier(支持等级)Option 2 — Masked / Synthetic Data(脱敏/合成数据)
Section titled “Option 2 — Masked / Synthetic Data(脱敏/合成数据)”适合验证:
- API Contract(接口契约)
- Workflow(工作流)
- UI(界面)
- Pipeline(管道)
但不能用来证明真实数据质量或真实模型效果。
Option 3 — Customer-side Execution(客户侧执行)
Section titled “Option 3 — Customer-side Execution(客户侧执行)”如果数据不能离开客户环境:
FDE Solution(方案)↓Runs inside customer environment(在客户环境内运行)↓Data stays local(数据不出域)Option 4 — Escalate Ownership(升级到责任人)
Section titled “Option 4 — Escalate Ownership(升级到责任人)”如果卡点是组织问题,必须让 Sponsor(发起人)帮助解决。
What NOT to Do(不要做什么)
Section titled “What NOT to Do(不要做什么)”不要:
- 私自导出数据
- 让客户把敏感数据发到个人设备
- 用测试数据假装已经验证真实效果
- 无限期等权限审批而不改变项目计划
Decision Path(决策路径)
Section titled “Decision Path(决策路径)”如果数据只是暂时不可用:
Prototype with safe substitute(用安全替代数据做原型)+Parallel access workstream(并行推进访问申请)如果核心数据长期不可获得:
Re-scope(重定范围)orStop(停止)因为:
没有关键数据的 Use Case 可能本身不可交付。
Artifacts(要产出的工件)
Section titled “Artifacts(要产出的工件)”- Data Access Request(数据访问申请)
- Data Inventory(数据清单)
- Data Owner Map(数据责任人地图)
- Access Risk(访问风险)
- Alternative Validation Plan(替代验证计划)