
Разбор · Опубликовали 08.10.2026
Metabase даёт отделам самостоятельные запросы: агенты ограничивают данные и сохраняют общие определения
Что подготовить до подключения Metabase, как проверить доступ отделов и что принять у инженера с ИИ-агентами.
Текст подготовлен машиной агентов под надзором инженера vibecoding.ru · факты проверены 8 октября 2026
Metabase даёт отделу новый срез без аналитика, если источник подготовлен, доступ согласован, а формула показателя общая.
Своего внедрения и клиентского кейса Metabase у нас нет. Разберём план подключения по документам вендора и поломкам нашей машины.
Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.
1. Отделу нужен новый срез, а не новая формула.
В Metabase сотрудник выбирает данные, фильтр и группировку в конструкторе. Аналитику не нужно заново писать запрос на каждую смену периода.
Свобода отдела начинается с подготовленного источника. Вопрос «выручка по регионам» должен менять разрез, сохраняя утверждённый способ считать выручку.
Готовность подключения задают действиями пользователя. Нужен проверяемый результат, а не обещание «собрать BI».
Самостоятельность меняет распределение работы.
Источник: документы Metabase о метриках и конструкторе, проверены 08.10.2026. Разделение ролей предлагаем для подключения, это не результат нашего внедрения.
2. Подключение начинается с подготовленной аналитической базы.
Metabase читает подключённые данные. Если у оплаты несколько строк товара, небрежное объединение таблиц повторит сумму заказа в каждом товаре.
Для пилота выберите подготовленную аналитическую базу или отдельные представления. Нужны только согласованные поля и известное время обновления.
Вендор рекомендует отдельную учётку БД с минимальными правами чтения. Разрешение изменять данные для такого пилота не требуется.
Агенту для кода хватит схемы и учебных записей. Работу без базы клиентов организуют заранее, а подключение к рабочим данным принимает инженер.
Подготовка базы предотвращает ошибки ещё до отчёта.
Источник: Metabase, Database users, roles, and privileges, 08.10.2026. Остальные шаги составляют предлагаемый план приёмки.
3. Доступ проверяют запросом из учётной записи отдела.
Папка отчётов и исходная таблица имеют разные права. Закрытая коллекция ограничивает сохранённые объекты, но не заменяет ограничение доступа к данным.
Права пользователя складываются из членства в группах. По документации Metabase действует более широкий доступ, поэтому проверяют и общую группу All users.
Скрыть колонку в настройках вида недостаточно. Пользователь с SQL-доступом может запросить её по имени, если остальные права позволяют чтение.
Матрицу отделов записывают до настройки. В правилах для ИИ-агентов фиксируют, кто согласует доступ и какие проверки нужны перед изменением.
Разные ограничения отвечают за разные двери к данным.
Источник: Metabase, Permissions introduction, Collection permissions, Table metadata editing и Row and column security. Проверено 08.10.2026.
Защита строк и колонок в Pro и Enterprise работает для конструктора. Для SQL выбирают роли БД, например через impersonation в совместимой базе.
В Open Source настройка View data не ограничивается по группам. Для него доступ проектируют через права БД и раздельные подключения, а не через скрытие полей.
Публичная ссылка тоже меняет границу доступа. Политики строк и колонок к ней не применяются, поэтому проверяют публикацию, сохранённые SQL-отчёты и рассылки.
Приёмка проверяет разрешённое действие и запрещённый путь.
Источник: ограничения описаны в документах Metabase о правах, SQL и публичной выдаче, 08.10.2026. Это сценарии будущей проверки, а не протокол пройденного теста.
4. Общую выручку задаёт сохранённая формула.
Метрика в Metabase хранит способ расчёта вместе с источником данных. Отдел выбирает её в конструкторе вместо собственной версии суммы.
Слово «выручка» ещё не задаёт правило. Владелец показателя должен определить, как учитывать возвраты и к какой дате относить оплату.
Одинаковая формула не делает разные срезы одинаковыми. При сверке совпадают также фильтры, период и момент обновления данных.
Контрольные записи раскрывают смысл показателя.
Условный пример, не бухгалтерская рекомендация и не кейс клиента. Возможность общей формулы: Metabase, Metrics, 08.10.2026.
Правка сохранённой метрики меняет использующие её запросы. Документация Metabase описывает это прямо: после изменения определения зависимые вопросы используют новую формулу.
Поэтому инженер с агентами готовит контрольный расчёт рядом с изменением. Аналитик подтверждает смысл, CTO принимает доступ, а отдел сверяет свой срез.
Metabot помогает строить запросы словами и наследует права пользователя. Он не определяет за компанию, что считать выручкой, и не исправляет ошибочно выданный доступ.
Аналитический помощник и агент разработки делают разные работы.
Источник: Metabase, Metrics, Metabot и AI settings, проверены 08.10.2026. Работа агента разработки описана как предлагаемый процесс.
5. Наши поломки учат проверять данные под экраном.
Наш опыт относится к собственной админке. Открытый счётчик проекта на 8 октября: 7 107 коммитов за 99 дней, с 1 июля 2026.
Число коммитов показывает работу машины на этом сайте. По нему нельзя определить срок подключения Metabase к базе другой компании.
Для этой задачи полезнее история запроса в обход пароля. Она напоминает, почему приёмка должна дойти до данных, а не закончиться открывшимся экраном.
07.07
Ревью обнаружило, что публичные запросы агрегатов админки можно читать в обход пароля страницы. В записи предложили защиту самих запросов. Условие приёмки из этой истории: проверять чтение данных отдельно от доступа к экрану.
31.07
Поле обложки новости терялось при ручном перечислении полей на разных путях. Прокидывание свели в общий модуль и закрыли проверкой. Для метрики переносим принцип: общая формула с проверкой, а не её копии в отчётах.
Лента собственной машины по записям журнала. Первая запись описывает найденную проблему и предложение, вторая подтверждает исправление. К Metabase эти события не относятся.
6. Агент сдаёт подключение вместе с воспроизводимой проверкой.
Работу принимают по сценарию отдела. Обычный пользователь строит нужный срез, а попытка прочитать запрещённые данные заканчивается отказом.
В репозитории клиента остаются SQL подготовки, описание метрик и проверки. Настройки в интерфейсе документируют отдельно, чтобы следующий инженер мог их повторить.
Инженер ведёт машину агентов. Ответственность за ошибки ИИ остаётся у компании; её уполномоченный сотрудник принимает доступ.
У подключения есть проверяемая поставка.
Предлагаемый состав поставки. Секреты подключения хранятся вне репозитория; в инструкции только имена настроек и порядок получения доступа.
7. Подписка подходит, когда после подключения остаётся очередь изменений.
Если данные уже готовы, аналитик может подключить Metabase и настроить отчёты. Для разовой настройки не требуется постоянная разработка.
Инженер с агентами нужен, когда надо подготовить данные и поддерживать изменения. После подключения появляются новые поля, отделы и правила расчёта.
Разработка по подписке, тариф «Один проект»: 250 000 ₽ в месяц на 8 октября 2026. Один поток означает одну задачу в работе.
Первой задачей можно поставить подключение и тесты доступа. Изменения остаются в репозитории клиента, пауза доступна в любой месяц.
Первую задачу ограничивают одним проверяемым срезом.
План пилота предлагаем в статье. Цена и условия подписки: /services, 08.10.2026. Лицензия Metabase выбирается отдельно от тарифа разработки.
Если надо определить первую задачу, начните с обсуждения подключения. Этот адрес ведёт на страницу услуг.
Что и как мы проверяли
| Факт | Что известно | Проверено |
|---|---|---|
| Возможности и доступ | Официальная документация Metabase: группы, коллекции, видимость колонок, ограничения строк и SQL. Читали /latest; возможности надо сверять с версией и планом подключения. | 2026-10-08 |
| Общие определения | Документы Metrics и Metabot: сохранённая формула используется повторно, её правка влияет на зависимые запросы. Metabot наследует права пользователя; смысл и ответ требуют проверки. | 2026-10-08 |
| Счётчик машины | /open: 7 107 коммитов за 99 дней, с 1 июля 2026. Сняли публичный HTML 8 октября. Это объём работы собственной машины, не срок внедрения Metabase. | 2026-10-08 |
| Условия подписки | /services: «Один проект», 250 000 ₽ в месяц, один поток работы. Поток означает одну задачу в работе, изменения в репозитории клиента, пауза в любой месяц. | 2026-10-08 |
| Опыт и метод | Перечитали записи наших журналов 7 и 31 июля. Клиентского кейса и собственного внедрения Metabase нет. Таблицы доступа и поставки описывают будущую приёмку, учебные записи выдуманы и помечены как пример. | 2026-10-08 |
8. Частые вопросы
Metabase и метабейс — разные продукты?+
Нет. «Метабейс» используют как запись названия Metabase по-русски.
Можно ли начать с бесплатного Metabase?+
Да, если выбранная схема доступа подходит Open Source. Встроенная защита строк и колонок требует Pro или Enterprise; скрытие поля её не заменяет.
Отделам обязательно знать SQL?+
Для конструктора запросов SQL не нужен. Разрешение на собственный SQL выдают отдельно, вместе с подходящей изоляцией данных.
Metabot заменяет подключение и тесты доступа?+
Нет. Он помогает анализировать данные в уже настроенном Metabase. Вендор требует перепроверять результаты генеративного помощника.
Metabase заменит аналитика?+
Он отдаёт сотрудникам повторяемые срезы. Подготовка данных и общие определения остаются работой аналитика и владельцев показателей.
Как измерить, стало ли отделу проще?+
Сравнивать новые срезы, которые отдел строит без аналитика, и случаи расхождения контрольной метрики. Период и метод счёта задают до пилота.
Источники
- Metabase: Database users, roles, and privileges — официальные документы
- Metabase: Permissions introduction — официальные документы
- Metabase: Collection permissions — официальные документы
- Metabase: Table metadata editing — официальные документы
- Metabase: Row and column security — официальные документы
- Metabase: Impersonation — официальные документы
- Metabase: Security best practices for a self-hosted Metabase — официальные документы
- Metabase: Metrics — официальные документы
- Metabase: Metabot — официальные документы
- Metabase: AI settings — официальные документы
- vibecoding.ru: открытый счётчик машины — наш публичный экран
- vibecoding.ru: разработка по подписке — наш публичный экран
Запомнить
1. Отдавайте отделу выбор среза на подготовленных данных.
2. Проверяйте доступ запросом под обычной учёткой, включая запрещённые пути.
3. Сохраняйте общую формулу метрики и сверяйте период с фильтрами.
4. Принимайте у инженера изменения вместе с повторяемыми проверками.
5. Мерьте самостоятельные срезы и расхождения, возвращайте их в очередь задач.