Ensemble用Unity Catalog统一数据权限与Agent访问治理

背景与问题：Ensemble为全美数百家医院与医生集团提供医疗收入周期管理（RCM），约8000余名用户，内部AI团队已在预授权、收费校验、拒赔申诉等场景部署用例；旧Hive Metastore难以跨环境复制，访问控制、血缘与审计不足，难以满足HIPAA合规下的AI扩张。方案与落地：团队迁移到Azure Databricks的Unity Catalog——先清点数据库对象、校验依赖，借助自研Flux升级与向后兼容让85%-90%的企业数据集先行迁移，约1万张表一晚完成切换；生产与UAT用deep clone复制，并以Azure RBAC、Unity Catalog策略与标签脱敏（ABAC）自动遮蔽敏感/PHI字段。效果与数据：据介绍迁移后发现、编目、访问控制、血缘与审计立即改善，多数企业级数据已入目录；Agent Bricks的智能体（如为新客户标准化医疗数据的预测映射器）直接继承Unity Catalog权限，官方称这让安全AI部署变得顺滑；系统表支撑按客户与业务线的成本观测。