外部伙伴文档共享可以按一条闭环来做：先划分伙伴类型与文档敏感度，确定共享范围；再为每类伙伴设置最小权限和访问期限；共享请求走申请、审批、授权；内容放入独立的外部共享空间交付；到期或项目结束后回收权限并核查访问记录。下面按这条流程给出可直接套用的表格、模板和检查清单。
要点总览（TL;DR）
- 先按伙伴类型（供应商、外包、渠道、客户）与文档敏感度（公开、受限、机密）交叉，输出共享范围表，明确每类伙伴可见与禁止的内容。
- 为每类伙伴建立只读、可评论、可下载等角色模板，按文档级、文件夹级或空间级设置权限颗粒度，并把访问起止日期和到期处理方式写进授权记录。
- 每次共享走申请—审批—授权闭环：申请单写明伙伴、文档清单、权限模板、期限和用途，审批人按文档等级确定，授权结果回填申请单。
- 外部可见内容放入独立共享空间，按伙伴或项目建立两级目录，交付前检查内部链接、批注和附件残留，并向伙伴对接人发送访问入口与使用约定。
- 到期或项目结束时执行权限回收，核查访问与下载记录，填写回收确认记录并归档，形成事前、事中、事后可追溯的闭环。
先划分共享对象与文档敏感度
共享动作开始之前，先把”给谁看”和”能看什么”两件事分开定清楚。伙伴类型决定合作深度和接触范围，文档敏感度决定内容能开放到什么程度，两者交叉后才能得出可执行的共享范围。
伙伴类型通常按合作方式划分：供应商关注交付标准、质量要求和采购信息；外包团队需要接口说明、开发规范和测试资料；渠道伙伴需要产品资料、报价政策和培训材料；客户需要方案说明、使用手册和服务承诺。同一份文档对不同伙伴的开放程度可能完全不同，因此分类要落到具体合作项目上，而不是笼统按”外部人员”一刀切。
文档敏感度建议分三级，判定依据放在内容本身而非文件格式：
- 公开级：对外发布无风险，如产品介绍、公开报价单、通用操作手册。判定依据是内容已用于对外宣传或明确可对外传播。
- 受限级：仅限合作范围内使用，如接口文档、测试说明、项目计划、定制化方案。判定依据是内容涉及具体项目信息，泄露会造成合作被动但不危及核心资产。
- 机密级：原则上不对外，如源代码、架构设计、成本结构、客户名单、未公开的经营数据。确需共享时须单独审批并限定到具体人员。
把两类维度交叉，输出一张共享范围表，作为后续权限配置和审批的依据。表中每一行对应”某类伙伴可以看哪一级文档、具体包含哪些内容、明确排除哪些内容”。
| 伙伴类型 | 可开放文档等级 | 典型可见内容 | 明确禁止内容 |
|---|---|---|---|
| 供应商 | 公开级、受限级（限采购与质量相关） | 采购标准、验收规范、质量要求、交付计划 | 成本结构、其他供应商报价、内部评审记录 |
| 外包团队 | 受限级（限本项目） | 接口文档、开发规范、测试说明、项目排期 | 源代码仓库、架构决策记录、客户数据 |
| 渠道伙伴 | 公开级、受限级（限产品与政策） | 产品资料、报价政策、培训材料、市场物料 | 产品成本、直销客户名单、未发布产品规划 |
| 客户 | 公开级、受限级（限本客户相关） | 方案说明、使用手册、服务承诺、项目进度 | 其他客户信息、内部工单、技术实现细节 |
这张表的完成标志是：每类伙伴都有对应的可见内容和禁止内容，且禁止内容一栏不是空的。禁止内容写得越具体，后续审批时越容易判断边界。
设计最小权限与访问期限
共享范围表回答”给什么”，权限设计回答”给多大、给多久”。原则是最小权限：伙伴能完成协作所需的最低操作，超出部分默认关闭。
先为每类伙伴建立角色模板，把常用权限组合固化下来，避免每次共享都临时勾选。模板至少覆盖只读、可评论、可下载三种典型组合：
| 角色模板 | 适用场景 | 权限组合 | 建议有效期 |
|---|---|---|---|
| 只读查看 | 客户查阅方案、供应商查看标准 | 在线查看，禁止下载、复制、打印 | 与合同或项目周期一致 |
| 可评论 | 外包团队对接口文档提反馈 | 在线查看、添加评论，禁止下载 | 项目阶段内，按里程碑续期 |
| 可下载 | 渠道伙伴获取市场物料 | 查看、下载指定文件，禁止转发外链 | 短期，按批次授权 |
| 受限编辑 | 联合编写方案的合作方 | 仅限指定页面编辑，禁止导出 | 联合工作期内，结束即回收 |
权限颗粒度按共享内容的结构选择。单份文档适合文档级授权，控制最精确；一组相关文档适合文件夹级授权，减少逐个配置的工作量；整个合作项目适合空间级授权，但要确保该空间内没有混入超出范围的内部内容。颗粒度越粗，越依赖空间本身的隔离质量。
访问期限要写进授权记录，并明确到期处理方式：到期自动失效、到期前提醒续期、到期后转为只读。三种方式按合作性质选择，长期供应商可以设提醒续期，一次性交付的项目直接设到期失效。
衍生权限单独控制。下载、复制、打印、生成外部分享链接这几项要分开设置，不能因为给了查看权限就默认放开下载。对受限级和机密级文档，优先采用在线查看替代下载交付，减少文件流出后的失控风险。ONES Wiki 支持附件在线预览、无需下载即可查看，这类方式适合作为受限内容的默认交付形态；其权限管理可从所有页面到单个页面、从内容编辑到内容导出按不同颗粒度管控，可作为配置角色模板时的参照。
走通申请、审批与授权流程
权限规则定好之后，每一次对外共享仍要留下申请和批准记录，让”谁在什么时候批准了谁看什么”可追溯。流程分四步：提交申请、按等级审批、执行授权、留存记录。
共享申请单建议包含以下字段，缺一项都可能造成授权范围不清：
- 伙伴名称与对接人，以及伙伴所属类型
- 共享文档清单及各自敏感度等级
- 申请权限模板（只读、可评论、可下载等）
- 访问起止日期
- 使用用途，说明伙伴为何需要这些内容
- 承载位置，即放入哪个外部共享空间
- 申请人与其直属负责人
审批人按文档等级确定，形成固定规则：公开级由伙伴对接人确认即可；受限级由文档所有者审批，涉及跨部门内容时增加内容所属部门负责人；机密级由文档所有者与知识库管理员共同审批，必要时上升至业务负责人。审批人只判断两件事：申请内容是否在共享范围表允许的范围内，权限和期限是否与用途匹配。
授权执行由知识库管理员或空间管理员完成，动作包括创建或调整伙伴访问身份、按模板分配权限、设置有效期、把文档放入指定共享空间。执行完成后在申请单上回填授权结果：实际授予的权限、生效时间、到期时间、承载空间。这份回填记录就是后续核查的基准。
临时扩大权限要单独走一次申请，注明扩大原因和缩短的期限，不能在原授权上直接改大。典型场景是伙伴临时需要下载一份受限文档用于离线评审，此时应批准一次短期下载权限并设定更短的到期时间，而不是把整个角色的下载权限打开。
建立独立共享空间并完成交付
外部可见内容放在独立共享空间，与内部知识库分开承载，是隔离风险最直接的做法。混放的问题在于：内部页面的层级调整、权限继承或误操作都可能把内部内容暴露给外部访问者，而独立空间可以把可见范围锁定在一个边界清晰的容器内。
共享空间的目录按伙伴或项目组织，建议采用两级结构：第一级为伙伴名称或项目代号，第二级按文档用途划分，如”接口文档””测试说明””交付标准””会议纪要”。目录名称使用中性表述，避免在路径中暴露内部项目代号或客户信息。ONES Wiki 支持页面树方式组织页面，页面之间的层级关系清晰，适合用来搭建这种两级目录并保持结构稳定。
内部文档进入共享空间有两种动作，按内容性质选择：
- 发布：适用于需要持续维护的文档，内部版本更新后同步到共享空间，伙伴始终看到最新内容。适合接口文档、规范类内容。
- 复制：适用于一次性交付或需要裁剪的文档，复制后删除内部批注、评审意见和未定稿段落，再对伙伴开放。适合方案说明、阶段报告。
无论哪种方式，交付前都要做一次内容检查：确认文档内没有内部链接指向知识库其他页面，没有残留的内部评论和修订痕迹，附件不包含超出范围的资料。ONES Wiki 记录所有页面版本并支持查看与回滚，发布类文档在更新后可以核对版本，避免伙伴看到中间稿。
交付时向伙伴对接人发送一条完整通知，包含访问入口、登录方式、可见内容清单、有效期和到期提醒方式，并附上使用约定：不得转发访问入口、不得截屏外传、发现权限异常及时告知。通知发出后请伙伴对接人确认收到，确认记录与申请单一起归档。
角色分工与各环节交付物
流程能否稳定运行，取决于每个环节是否有人负责、有产出可查。外部伙伴文档共享涉及四类角色，职责和交付物如下：
| 角色 | 主要职责 | 涉及环节 | 交付物 |
|---|---|---|---|
| 文档所有者 | 判定文档敏感度，确认内容可对外范围，审批受限级共享 | 分级、审批、内容检查 | 文档等级标注、审批意见、对外版本确认 |
| 知识库管理员 | 维护共享范围表与角色模板，执行授权，管理共享空间结构 | 权限配置、授权、空间维护 | 角色模板、授权回填记录、空间目录说明 |
| 审批人 | 按文档等级审核申请，判断范围与期限是否合理 | 审批 | 审批记录与批准范围 |
| 伙伴对接人 | 提交共享申请，向伙伴传达使用约定，反馈异常 | 申请、交付、回收配合 | 共享申请单、交付确认、异常反馈 |
交接方式按环节固定：申请单由伙伴对接人提交给文档所有者；审批完成后流转到知识库管理员执行授权；授权结果回填申请单并通知伙伴对接人；回收阶段由知识库管理员执行，伙伴对接人确认访问已终止。每个环节的产出都挂在同一张申请单上，形成一条可追溯的记录链，而不是分散在邮件和即时消息里。
共享结束后的回收与访问核查
回收是整条流程里最容易被跳过的一步，也是风险最集中的一步。触发条件要提前写清楚：访问期限到期、项目或合同结束、伙伴对接人变更、合作终止，任一条件出现即启动回收。
回收执行按以下步骤进行：
- 核对申请单上的授权清单，逐项确认需要回收的权限和空间。
- 关闭伙伴访问身份或撤销其对共享空间的访问权限。
- 将共享空间转为归档状态或移出对外可见范围，保留内容以备后续查证。
- 对已下载的文件，通知伙伴对接人按约定删除或归还。
- 在申请单上记录回收时间、执行人和回收结果。
访问核查与回收同步进行。核查内容包括：访问记录中是否有超出授权时间的访问、是否有非授权人员的访问、下载记录是否与批准的下载权限一致。发现异常访问时，先暂停该伙伴的全部访问权限，再核实异常来源，属于权限配置错误的修正配置，属于转发的收回入口并通知伙伴对接人，涉及机密内容的按内部安全事件流程上报。
核查完成后填写回收确认记录，包含回收对象、回收时间、核查结论、异常情况及处置结果、确认人。这份记录与申请单、授权回填记录一起归档，构成一次完整共享的闭环证据。ONES 的权限体系覆盖从页面到内容的编辑与导出等不同颗粒度，可作为回收时逐项核对授权范围的参照；访问记录的具体导出方式以实际部署和配置为准，核查前先确认可获取的记录字段。
一个完整示例：外包团队接口文档共享
以下为演示情景，用于说明流程如何串联，不代表真实项目数据。
情景设定：某研发团队将部分模块开发外包给外部团队，外包团队需要接口文档和测试说明才能开展工作，项目周期三个月。
第一步，分级与定范围。接口文档和测试说明涉及具体项目实现，定为受限级；项目排期定为受限级；源代码和架构决策记录列为禁止内容。按共享范围表，外包团队可开放受限级中限本项目的内容。
第二步，选权限模板。外包团队需要阅读接口文档并对疑问添加评论，选择”可评论”模板：在线查看、可评论、禁止下载。有效期设为项目周期三个月，到期失效，阶段评审通过后可申请续期。
第三步，申请与审批。伙伴对接人提交申请单，填写伙伴名称、文档清单、权限模板、起止日期、用途”模块开发与联调”。文档所有者审批，确认文档清单未超出本项目范围，批准三个月期限。
第四步，空间与交付。知识库管理员在外部共享空间下建立”外包项目—接口文档””外包项目—测试说明”两个目录，将内部文档发布到对应目录，检查无内部链接和批注残留后，向伙伴对接人发送访问入口、内容清单、有效期和使用约定，收到确认回复。
第五步，回收与核查。项目结束前一周，知识库管理员核对申请单，关闭外包团队的访问权限，将共享空间归档，通知伙伴对接人删除已获取的本地副本。核查访问记录，确认访问均发生在授权期内、无下载记录、无非授权人员访问。填写回收确认记录并归档。
这个示例可以迁移到供应商、渠道和客户场景，变化的只是文档等级、权限模板和有效期，流程步骤保持一致。
完成检查：共享流程是否可交付
流程建立后，用下面这份清单逐项核对，全部通过才算可交付：
| 检查项 | 通过标准 | 对应产出 |
|---|---|---|
| 共享范围覆盖 | 供应商、外包、渠道、客户四类伙伴均有对应的文档等级和可见、禁止内容 | 共享范围表 |
| 角色模板配置 | 每类伙伴有固定权限模板，下载、复制、外发等衍生权限单独设置 | 角色权限模板 |
| 有效期规则 | 每次授权都有起止日期和到期处理方式 | 授权记录中的期限字段 |
| 申请审批可追溯 | 申请单字段完整，审批人按等级确定，授权结果已回填 | 申请单与审批记录 |
| 空间隔离 | 外部内容放在独立共享空间，交付前完成内容检查 | 空间目录结构与交付确认 |
| 回收与核查 | 回收有触发条件和执行记录，访问与下载记录已核查，异常有处置结论 | 回收确认记录与核查记录 |
以下三项属于阻断项，出现任一项即判定流程未建立到位：没有审批授权就向伙伴开放内容；授权没有到期回收机制；共享结束后没有访问核查记录。这三项分别对应事前、事中、事后三个失控点，补齐之后流程才具备基本的可控性。
常见问题
伙伴只需要在线看、不需要下载时，权限怎么配更稳妥？
优先采用在线查看替代文件下载交付，把下载、复制、打印、生成外部分享链接这几项衍生权限单独关闭。对受限级内容，可参照 ONES Wiki 的附件在线预览方式，伙伴无需下载即可查看，减少文件流出后的失控风险。若伙伴确有离线评审需求，单独批准一次短期下载权限并设定更短的到期时间，不因此打开整个角色的下载权限。
共享期限到了但项目还在进行，续期怎么处理？
续期按一次新的授权处理：由伙伴对接人在原申请单基础上提交续期申请，写明延长原因和新的起止日期，审批人确认内容范围未变化后批准，知识库管理员调整有效期并回填记录。续期记录与原授权记录关联保存，避免出现一段没有审批依据的访问空档。若项目阶段已变化、需要新增文档，则按新申请单处理。
共享结束后发现伙伴有超出授权范围的访问，应该怎么处置？
先暂停该伙伴的全部访问权限，再核实异常来源。属于权限配置错误的，修正配置后恢复授权范围内的访问；属于访问入口被转发的，收回入口并通知伙伴对接人；涉及机密内容的，按内部安全事件流程上报。处置结果写入回收确认记录，与申请单、授权回填记录一起归档。
用 ONES Wiki 承载外部共享内容时，哪些环节需要提前确认？
ONES Wiki 支持按角色配置读写权限，权限可从所有页面到单个页面、从内容编辑到内容导出按不同颗粒度管控，页面树方式也便于搭建伙伴或项目的两级目录。面向外部伙伴的账号接入方式、权限有效期与到期回收、访问与下载记录的导出字段，建议在正式启用前结合自身部署和配置确认，再据此确定共享空间与核查方式。
共享范围表需要多久更新一次？
建议在三种情况下更新：新增伙伴类型或合作模式、文档敏感度判定标准调整、出现一次异常访问事件。日常可按季度复核一次，重点检查禁止内容一栏是否仍然具体、是否覆盖了新出现的文档类型。更新后同步调整角色模板和审批规则，避免范围表与实际授权脱节。
