建议将表创建至其他用户下，例如：表在BBB用户的BBB模式下，给予AAA所需要的权限，用AAA访问，就可限制权限。
dm即使是自己的对象，也必须有对应系统权限（不授予任何角色也有truncate、drop权限）。
oracle，权限收回后对于自己创建的对象还可以查询和删除权限。

创建用户，只给
grant “VTI”,“SOI”,“SVI” to “TEST”;
grant CREATE SESSION to “TEST”;
权限，
后续需要其他表的查询权限，再授予查询权限。

ALTER SYSTEM SET ‘ENABLE_DDL_ANY_PRIV’=1 BOTH;
grant select any table TO 用户名