权限按“连接 × 工具”收口：key 按登录人/角色签发，连接级 read/write（QA/UAT 可写、生产只读），工具白名单、rpm/日/月配额、轮换/撤销；补全和 lint 读取当前索引的实时信息：字段类型、text/keyword 子字段、nested 结构、分词器、normalizer、同义词、analysis 设置、可排序性、日期格式、字段角色、当前集群版本。打分解剖、排名侦探、查询