spicedb

SpiceDB 是一个开源的、受 Google Zanzibar 架构启发的分布式授权数据库，专为高效存储与查询细粒度访问控制策略而设计。它支持基于关系的权限建模（如 RBAC、ABAC、REBAC），提供高可用、低延迟的授权决策服务，并原生兼容 Kubernetes 等云原生环境。核心特性包括可水平扩展的分布式架构、声明式权限定义语言（Relationship-based DSL）、强一致性读写及多后端存储适配（PostgreSQL、MySQL、Redis 等）。适用于需要动态、细粒度权限管理的 SaaS 应用、多租户平台及微服务系统。