# 数据库直连开放记录

> 本文件记录所有已授权的生产数据库直连访问，用于安全审计与账号生命周期管理。

---

## 活跃授权

### [REC-001] readonly_robot — robot-manager 只读账号

| 字段 | 值 |
|------|-----|
| 数据库用户 | `readonly_robot` |
| 目标环境 | FFAI Workspace 生产（`43.130.6.44`） |
| 数据库 | `ffws_pro` |
| 端口 | `6002` |
| 授权范围 | `robot_manager` schema 下全部 11 张表（只读） |
| 权限类型 | `SELECT` only |
| 使用方 | 待补充（接入方名称） |
| 使用场景 | 长期，数据读取 |
| 创建时间 | 2026-04-24 |
| 创建人 | Chentao Jia |
| 防火墙白名单 | 待补充（接入方出口 IP，由 srvadmin 配置） |
| 吊销方式 | `DROP USER readonly_robot;`（在 `ffoa-pro-postgres` 容器内执行） |

**授权的表**：
- `robot_manager.robot_units`
- `robot_manager.robot_models`
- `robot_manager.robot_skus`
- `robot_manager.robot_suppliers`
- `robot_manager.robot_customers`
- `robot_manager.robot_locations`
- `robot_manager.robot_service_records`
- `robot_manager.robot_status_change_logs`
- `robot_manager.robot_field_defs`
- `robot_manager.robot_system_config`
- `robot_manager.robot_attachments`

---

## 历史吊销记录

（暂无）