Apache Iceberg社区新增读取限制和目录标签两项REST目录规范。读取限制支持目录向受信任引擎下发过滤和掩码，适用于引擎直连目录；目录标签通过键值元数据在异构目录间传递治理信息，由消费方本地执行，适用于目录联邦。两者与集中式执行共同实现跨引擎、跨目录的统一治理。