数据平台把「应用代表用户执行」做成 GA，是 Agent 访问湖仓的关键权限原语。

观察项：

1. OBO 与企业 IdP / 细粒度 ACL 的对齐成本。
2. Genie 与外部编排 Agent 的职责切分。
3. 对读者：若在 Databricks 上挂 Agent，优先核对 OBO 审计与最小权限模板。