字段级权限能降低过度暴露风险，但也增加合约复杂度与查询开销，需要在治理成本与安全收益之间取得平衡。