FGA（Fine-Grained Access）是一种细粒度的访问控制机制，用于精确管理用户对系统资源的操作权限。与传统的粗粒度权限控制不同，FGA通过定义详细的规则（如数据字段、操作类型、时间范围等），实现对敏感数据或功能的最小化授权。常见于数据库、云计算及企业级系统中，FGA能有效防范越权访问，满足合规性要求（如GDPR），同时提升安全性和灵活性。其核心是通过属性基策略（ABAC）或角色结合条件（RBAC扩展）动态判定权限，适用于需高安全性或复杂权限场景，如金融服务、医疗信息系统等。