问题 #1
要使具有 FNR_DEVELOP 角色的用户能够在现有流程中使用 Document AI，必须授予该用户哪些权限？（选择三项。）
答案: BCF
本题考察Snowflake GenAI中Document AI（正式名称为Document Intelligence）的权限配置知识点，要让指定角色能够使用Document AI，需要同时满足服务访问权限和资源创建权限两类要求。正确选项B、C、F分别覆盖了Document AI专属角色授予、Schema级模型创建权限的要求，三者结合即可让FNR_DEVELOP_ROLE角色在现有流程中正常使用Document AI功能。
各选项分析：
A. 错误，SNOWFLAKE.ML_USER是Snowflake提供的用于访问通用ML功能的数据库角色，不包含Document AI的专属操作权限，授予该角色无法满足使用Document AI的需求。
B. 正确，SNOWFLAKE.DOCUMENT_INTELLIGENCE_CREATOR是Snowflake系统数据库下专门为Document AI提供的数据库角色，使用GRANT DATABASE ROLE语法是该角色的标准授予方式，授予后可获得Document AI的基础访问和操作权限。
C. 正确，在当前会话上下文指定SNOWFLAKE为当前数据库的场景下，可省略DATABASE关键字直接使用GRANT ROLE语法授予该角色，两种授予方式均可以正常生效，让角色获得Document AI的对应操作权限。
D. 错误，Snowflake不存在CREATE SNOWFLAKE.ML.DOCUMENT_INTELLIGENCE这类专属权限语法，创建Document AI实例不需要该类自定义权限，因此该选项无效。
E. 错误，该选项首先缺少授予目标角色的子句，其次权限对象路径SNOWFLAKE.MODELS.DOCUMENT_INTELLIGENCE为错误路径，且不存在该类专属权限，因此该选项无效。
F. 正确，Document AI实例在Snowflake中属于模型类资源，用户要在指定Schema下创建和使用Document AI流程，必须拥有对应Schema的CREATE MODEL权限，该选项符合权限要求。
关键知识点：
1. Document AI权限构成：使用Snowflake Document AI需要同时持有DOCUMENT_INTELLIGENCE_CREATOR专属角色和工作Schema的CREATE MODEL权限，二者缺一不可。
2. Snowflake系统数据库角色授予规则：SNOWFLAKE系统数据库下的内置专属角色，支持带DATABASE ROLE关键字的标准授予语法，也支持上下文适配后的简化ROLE授予语法。
3. GenAI资源权限分类：Snowflake中包括Document AI在内的多数AI功能生成的实例归属于模型类资源，受Schema级的CREATE MODEL权限管控。
参考资料：
Understanding Document Intelligence Privileges, SnowPro Specialty: Generative AI Exam Guide