Oracle授予存储过程执行权限必须显式指定schema，如GRANT EXECUTE ON hr.get_employee_info TO scott；省略schema会报ORA-00942；包权限须整体授予，不支持粒度到包内过程；双引号命名需严格大小写匹配。
GRANT EXECUTE ON schema.procedure_name 是唯一有效写法
Oracle 不支持隐式解析 schema，GRANT EXECUTE ON proc_name TO user 一定失败，报 ORA-00942: table or view does not exist——它根本不是在找表，而是在找“没带 owner 的过程对象”，自然找不到。
必须显式写出 schema 和过程名，例如：GRANT EXECUTE ON hr.get_employee_info TO scott。哪怕当前用户就是 hr，也不能省略 hr. 前缀。
- 若过程名建时用了双引号且含大小写（如
"Get_Employee_Info"），授权语句也必须严格匹配：GRANT EXECUTE ON hr."Get_Employee_Info" TO scott - 授权语句本身不校验对象是否存在：即使
hr.get_employee_info根本不存在，GRANT也能成功执行；但后续EXEC hr.get_employee_info会立刻报PLS-00201 - 同义词不影响授权目标——你得对真实对象授权，不是对同义词授权
包（package）必须整体授予 EXECUTE 权限
Oracle 对 package 的权限控制是包级粒度的，GRANT EXECUTE ON hr.emp_pkg.get_dept_info TO scott 是非法语法，直接报错。数据库根本不识别这种“点号后加过程名”的写法。
正确做法只有一种：GRANT EXECUTE ON hr.emp_pkg TO scott。这会让 scott 能调用该包中所有已编译成功的 public 过程和函数。
- 包体（package body）里的私有过程无需单独授权，也不对外可见
- 如果只希望用户调用包中某几个过程，应拆分为独立过程，或通过 wrapper 过程封装后单独授权
- 授了包权限 ≠ 授了包内 SQL 所需的对象权限：若
emp_pkg.calc_salary查询了hr.payroll_data，还需额外GRANT SELECT ON hr.payroll_data TO scott
EXECUTE ANY PROCEDURE 是高危权限，别轻易给
它绕过所有对象级限制，让被授权者能执行任意 schema 下的任意存储过程，包括 sys.dbms_stats.gather_table_stats 这类高权限系统过程。但它不自动赋予过程内部访问表所需的权限——这是最常见的误判点。
生产环境应彻底避免直接授予。真有批量需求，优先用脚本生成一批精确的 GRANT EXECUTE ON schema.proc TO user 语句。
- 审计谁拿了这个权限：
SELECT * FROM dba_sys_privs WHERE privilege = 'EXECUTE ANY PROCEDURE' - 即使授了
EXECUTE ANY PROCEDURE，过程里查hr.employees仍会因缺少SELECT权限而运行时报错 -
WITH ADMIN OPTION更危险，意味着该用户还能把此权限转授他人，应禁用
DEBUG 权限可实现“只读定义”，但不能替代 EXECUTE
如果只想让用户查看存储过程源码（比如做审计或排查），不要给 EXECUTE，而应给 DEBUG 权限：GRANT DEBUG ON hr.get_employee_info TO zmm。
验证过：有 DEBUG 权限的用户能用 SELECT text FROM all_source WHERE name = 'GET_EMPLOYEE_INFO' 查到源码，但执行 EXEC hr.get_employee_info 会报 PLS-00201；反之，只有 EXECUTE 权限则看不到源码（除非是自己创建的）。
-
DEBUG是对象权限，同样要带 schema：GRANT DEBUG ON hr.proc TO user - 它不隐含执行能力，也不影响过程逻辑，纯属“只读定义”场景的精准解法
- 注意：某些旧版本 Oracle 中，
DEBUG权限可能依赖DEBUG CONNECT SESSION系统权限，需一并确认
权限生效不需要重连，但对象级权限检查发生在运行时而非编译时——这意味着错误往往出现在第一次调用，而不是创建用户那一刻。最容易被忽略的是：过程里访问的每一张跨 schema 表、视图、序列，都得单独授对应对象权限，角色权限在这里完全无效。
