Immuta

Immuta 是 2015 年成立于波士顿的企业级数据授权层：访问策略写一次，再编译成各数据平台的原生控件、由数仓自己执行。它面向的不是想「买个 AI 提效」的个人，而是银行、药企、保险与政府机构里必须为每一次越权负责的治理负责人。

核心能力

• 编译式策略下发：写一次即生成 Snowflake 掩码与行访问策略、Databricks Unity Catalog 行过滤等原生对象，查询不经代理，不拖慢性能
• 属性与用途授权：用 ABAC 收敛角色爆炸，可绑定申报用途，官方客户把 18,588 条遗留权限收成 6 条策略
• 申请工作流与例外：把访问申请、审批与临时例外从邮件来回变成可审计流程
• 确定性 Agent 授权：官方称 deterministic、not probabilistic——提示词说什么都不算数，Agent 被平台层物理锁进受限角色
• 统一审计取证：集中留存访问决策与策略变更，支撑合规再认证
• 双形态部署：AWS 托管 SaaS 之外支持 Kubernetes 与 Helm 自建

适用场景 多引擎并存、同一份逻辑数据要跨平台授权的金融、制药、保险与公共部门；以及正把 AI Agent 接入生产数据、不接受「靠提示词拦住越权」的安全团队。纯单平台用户请直接用原厂控件。

独特优势 多数同类在查询路径上运行时拦截，Immuta 走编译推送，延迟由数仓承担，策略变更还能变成可评审的 diff。落差要如实说：它是 AI 赋能型而非 AI-first，内核是确定性规则引擎，AI 只是叠加在既有工作流上的增强层。

编辑评价 架构与工程严谨度够第一梯队，但面向中文读者只能给 3 分：定价完全不公开，/pricing 实测 404、首页 pricing 出现 0 次，无免费层无试用；FedRAMP 仅 Initial Implementation、授权数为 0；中文可用性为零。适合掏得起钱的重型组织，不适合想先试试的人。