教育数字化知识图谱

正规做法下风险可控，因为元数据采集只取结构和血缘等描述信息，不采集业务数据本身，天然降低了隐私风险。但仍有管理要求：采集账号应最小化权限，通常限定为只读元数据字典的角色；涉及敏感字段的元数据（如某字段标注为敏感级别高）在目录展示时按权限脱敏；采集行为本身可审计。合规上这些做法呼应《数据安全法》的分类分级要求——事实上，敏感级别的标注本身就是业务元数据的重要内容，元数据管理是数据安全治理的基础设施。