DataWorks另外一个同事和我一样的权限，那为什么对方可以正常查询生产环境的表？

单独授权过，1.在目标项目(本demo的项目名称为your_projectname)中创建一个自定义角色
create role select_only_role;

2.为自定义角色select_onlyrole对项目内所有表（包括未来项目内新建的表）赋予Select权限
项目下的所有表_
GRANT SELECT ON table * TO Role select_only_role privilegeproperties("policy" = "true");

3.给用户赋予自定义角色权限(也可以在Dataworks的自定义角色web-ui界面里，添加某个成员到该自定义角色下)_
grant role select_only_role to RAM$account@company_name.com:ram_account01; ，此回答整理自钉群“DataWorks交流群(答疑@机器人)”