Navicat Team导出功能受项目级“Allow exporting result sets”开关和成员本地数据库账号FILE权限双重控制，缺一不可；按钮置灰仅表示前端限制，实际导出能力取决于数据库侧授权。
不能只靠 Navicat Team 权限关掉「导出」按钮——它背后有两层独立控制，漏掉任何一层都会失效。
导出功能被禁用但成员仍能导出？检查项目级「Allow exporting result sets」
Navicat Team 的「导出结果」按钮是否置灰，不取决于成员有没有 Query 执行权，而取决于项目是否开启导出总开关。这个选项默认关闭，且只有项目 Owner 能改：
- 进入项目 →
Settings→Permissions→Advanced Settings - 确认
Allow exporting result sets是勾选状态；没开，哪怕成员有Execute权限，按钮也是灰色的 - 该设置变更后，成员需重启 Navicat 或重新登录 Team 账号才生效，Web 端改完不会自动同步
成员点了「导出」却成功了？查他本地连接用的数据库账号权限
Navicat Team 权限只管「能不能点按钮」，不拦「点完之后能不能真正写文件」。导出动作实际由成员本地配置的数据库账号执行，如果该账号有 FILE 权限，就可能绕过限制直接导出：
- 执行
SHOW GRANTS FOR 'username'@'%';，确认结果里没有GRANT FILE ON *.* -
FILE权限非常危险：它允许 MySQL 服务端把查询结果写入服务器任意路径（如SELECT ... INTO OUTFILE '/var/www/shell.php'），不是导出到本地电脑 - 生产库账号应显式回收：
REVOKE FILE ON *.* FROM 'username'@'%'; FLUSH PRIVILEGES;
导出按钮灰了，但成员仍能拿到数据？警惕「复制粘贴 + 本地保存」绕过
Navicat Team 没法禁止用户手动复制查询结果网格里的内容，再粘贴到 Excel 或文本编辑器中保存——这是客户端行为，不受权限模型约束：
- 若必须杜绝任何形式的数据流出，唯一可靠方式是数据库层限制：给该账号只授
SELECT，且在 SQL 层加行级/列级过滤（如通过视图或WITH CHECK OPTION） - 或者启用 MySQL 8.0+ 的
DATA_MASKING插件，让敏感字段返回***，即使复制也拿不到明文 - 别依赖「按钮变灰」作为数据防泄漏手段，它只是第一道视觉防线
最容易被忽略的一点：你关掉了导出开关、回收了 FILE 权限，但如果成员本地 Navicat 连接配置里用的是 root 或高权限账号，他依然能执行 mysqldump 命令行导出——Team 权限对这种操作完全不可见。
