把文档链接发给同事很快，但链接一旦流出，谁能打开就不由你决定了。云文档的安全边界由两件事决定：链接的类型，以及被分享者的权限级别。

先分清两类分享方式

指定人分享是给具体账号授权，人员变动时可以逐个撤销；链接分享则是任何拿到链接的人都能访问，方便但不可控，适合对外公开的资料。

对外发布的公告、宣传材料用链接分享即可；涉及客户信息、报价、内部制度的文档，一律使用指定人分享，并定期复核名单。

权限级别的取舍

可查看适合传阅与通知，接收方不能改动内容；可编辑适合协作写作，但要注意改动会实时生效，需要配合修订模式或版本留痕。

可评论介于两者之间，适合需要反馈但不希望被改动的场景，例如方案评审。权限给到刚好够用即可，多给一级就多一分风险。

过期、撤销与审计

对外分享的链接建议设置有效期，项目结束后链接自动失效；人员离职或合作终止时，立即撤销对应授权，不要只靠链接自然过期。

查看文档的访问记录，能确认是否有人在你不知情的情况下打开过；发现异常访问，先撤销链接再排查传播路径。

  • 内部敏感文档只用指定人分享，不给公开链接
  • 按需给最小权限，评审场景用可评论
  • 对外链接设有效期，人员变动立即撤销

分享的便利与安全是一对矛盾，取舍标准是内容一旦外流的后果。把这条标准写进团队规范，遇到拿不准的情况先按更严格的方式处理，事后补充授权也比收回传播容易得多。