给外部伙伴共享文档，授权约束要同时管住四件事：文档能不能外发、给谁看、能做什么、看多久并留下记录。可共享的是已定稿、脱敏、无第三方保密义务的交付类文档；涉及核心技术、个人信息、合同报价底稿与未公开经营数据的文档，应拒绝外发或改为受控方式提供。下面按判定、配置、分工、执行和检查五个环节展开。
要点总览（TL;DR）
- 外部伙伴共享文档的授权约束由五部分组成：文档能否外发、伙伴身份与可见范围、允许的权限动作、有效期、访问留痕。
- 可共享的是已定稿、脱敏、无第三方保密义务的交付类文档；核心技术方案、个人信息、合同报价底稿与未公开经营数据应拒绝外发或改为受控方式提供。
- 权限按身份、范围、动作、时间、留痕五个维度逐项配置：伙伴一人一号、按空间或目录授权、关闭下载打印与再分享、设定到期回收、保留访问记录。
- 文档责任人判定密级，业务负责人审批范围与期限，知识库管理员配置权限并执行回收，安全或法务处理敏感与合同类例外。
- 开放访问前逐项核对分级、范围、期限、动作、身份与日志；发现越界先收回权限，再核查访问记录并评估是否通知相关方。
先判断哪些文档可以外发
授权配置之前先做内容准入判断。文档一旦进入伙伴账号，后续收回只能降低继续访问的可能，已经看到的内容无法追回。因此分级判定要由文档责任人完成，并留下判定结论，作为后续审批和配置的依据。
判定按两个问题推进：文档本身属于什么密级，内容中是否包含不能对外的信息。两个问题都通过，才进入共享流程；任一存疑，转入审批或直接拒绝。
| 档位 | 典型文档 | 判定依据 | 处理方式 |
|---|---|---|---|
| 可外发 | 已定稿的交付物、公开说明材料、脱敏后的接口文档与联调进度 | 内容已定稿，不含个人信息、第三方保密内容与未公开经营数据 | 按标准流程授权，限定只读与有效期 |
| 需审批 | 含部分内部信息的方案说明、带业务数据的进度报告、涉及客户名称的材料 | 内容与伙伴协作直接相关，但含需要控制扩散范围的信息 | 业务负责人审批范围与期限，必要时脱敏后共享 |
| 禁止外发 | 核心技术方案、个人信息、合同与报价底稿、未公开经营数据 | 泄露会造成实质损失，或对外提供本身违反约定义务 | 拒绝外发，改为受控方式提供或仅做口头说明 |
两类内容需要额外确认授权来源。一是受第三方保密义务约束的材料，例如客户提供的资料、供应商的技术文件，对外提供前要确认原约定是否允许转交；二是含客户数据的文档，要确认客户授权范围是否覆盖向伙伴披露。确认结论应记录在审批意见中，避免口头同意后无从追溯。
脱敏是让文档进入可外发档的常用手段。接口说明可以保留字段定义与调用方式，去掉内部服务地址与账号信息；进度材料可以保留里程碑与交付状态，去掉成本、人力与内部风险描述。脱敏后的文档仍需重新判定，不能沿用原文档的密级结论。
授权约束的五个维度与设置步骤
文档通过准入判断后，授权约束按身份、范围、动作、时间、留痕五个维度逐项配置。五个维度共同构成一条完整的授权记录，缺任何一项都会留下管理缺口。
身份维度：一人一号，内外分开
伙伴使用独立账号访问，与内部员工账号区分开。每个联系人一个账号，不共用、不转借。共用账号会让访问记录失去指向性，出现异常时无法判断是谁在查看。伙伴人员变动时，停用对应账号即可切断访问，不必改动文档本身。
范围维度：按空间或目录授权，取最小可见集
为伙伴建立独立的共享空间或目录，只放入本次协作需要的文档。授权落在该空间上，避免直接对包含多个项目内容的父目录开放。范围判断的标准是：伙伴能否在不看其他文档的情况下完成本次协作。能，就说明范围已经足够小。
动作维度：查看、下载、打印、评论、再分享分别控制
把权限动作拆开配置，能只读就不给下载，能在线查看就不发原件。评论权限按协作需要开放，再分享权限默认关闭。下载与打印是内容离开平台控制的主要途径，对含敏感信息的文档应关闭，改为在线预览。ONES Wiki 支持附件存档和在线预览，可在不下载原件的情况下查看内容；其权限控制覆盖从所有页面到单个页面、从内容编辑到内容导出的不同颗粒度，便于按文档分别设置。
时间维度：设定有效期，到期回收
每次共享都设定明确的结束时间，与协作周期对齐，例如联调结束后一周。到期后由知识库管理员执行回收，停用伙伴账号或移除空间成员。长期有效的共享是隐性泄露的常见来源，应避免默认永久开放。
留痕维度：访问记录、下载记录与防扩散措施
保留访问日志与下载记录，便于事后核查谁在什么时间看过哪些内容。对需要进一步控制的文档，叠加水印或转发限制。留痕的价值在越界发生时体现：能快速确认影响范围，判断是否需要通知相关方。
设置步骤
- 文档责任人提交共享申请，附文档清单、伙伴联系人、共享事由与建议期限。
- 业务负责人审批范围与期限，确认文档分级结论。
- 知识库管理员建立伙伴空间，导入已批准的文档，按目录授权。
- 为伙伴创建独立账号并加入空间，配置只读及必要的评论权限，关闭下载、打印与再分享。
- 开启水印与访问记录，记录共享开始时间与到期时间。
- 到期执行回收，确认账号停用或成员移除，归档访问记录。
完成标志是：伙伴账号可访问且仅可访问批准范围内的文档，权限动作符合审批结论，到期时间已登记，访问记录可查询。
角色分工与交付物
外部共享涉及四类角色，各自承担不同的判断和动作。分工清楚，审批才有依据，回收才有人负责。
| 角色 | 主要动作 | 交付物 |
|---|---|---|
| 文档责任人 | 判定文档密级与外发必要性，完成脱敏，提交共享申请 | 分级判定结论、脱敏后的文档、共享申请单 |
| 业务负责人 | 审批外发范围与期限，确认与伙伴协作的必要性 | 审批意见，含批准范围、期限与附加条件 |
| 知识库管理员 | 建立伙伴空间，配置账号与权限，登记到期时间，执行回收 | 权限配置记录、伙伴账号清单、回收确认 |
| 安全或法务 | 处理敏感文档与合同类文档的例外审批，确认第三方保密义务 | 例外审批意见、授权来源确认结论 |
四类角色可以由同一人兼任，但判断动作要分开记录。文档责任人不能同时批准自己的外发申请；知识库管理员按审批结论配置权限，不自行扩大范围。ONES Wiki 支持为多种角色配置不同的读写权限，便于把责任人、审批人与访问者的权限边界在平台上区分开。
角色分工还需要一条升级路径：伙伴提出超出原批准范围的访问需求时，由文档责任人重新判定，业务负责人重新审批，不由管理员直接放权。这条路径应写入共享流程说明，避免临时口头授权绕过审批。
一个外部伙伴共享的执行示例
以下为演示情景，用于说明流程如何串起来，不代表特定企业的实际做法。
场景：某团队向集成商伙伴共享接口说明与联调进度，协作周期为六周。
输入：文档清单包括接口说明（已脱敏，去掉内部服务地址与测试账号）、联调进度表（去掉成本与人力信息）、问题跟踪说明；伙伴联系人为两名开发人员与一名项目经理；共享期限为六周。
执行过程：
- 文档责任人对三份文档逐一判定，接口说明与问题跟踪说明定为可外发，联调进度表因含交付风险描述定为需审批，完成脱敏后重新判定为可外发。
- 业务负责人审批，批准范围为三份文档，期限六周，附加条件为关闭下载与打印。
- 知识库管理员建立“集成商联调”伙伴空间，导入三份文档，按空间授权。
- 为三名伙伴创建独立账号并加入空间，配置只读与评论权限，关闭下载、打印与再分享，开启水印。
- 登记到期时间，访问记录开始留存。
输出与交接：共享记录包含文档清单、伙伴账号、权限配置与到期时间；访问日志记录每次查看与评论；六周后管理员停用伙伴账号、移除空间成员，输出回收确认，访问记录归档。协作期间伙伴提出查看另一项目的接口文档，按升级路径重新判定与审批，未直接放权。
这个示例的关键在于每一步都有产物：判定结论、审批意见、配置记录、回收确认。产物齐全，后续核查才有依据。ONES Wiki 记录所有页面版本并支持查看与回滚，共享期间文档如有修订，可以确认伙伴看到的是哪个版本。
完成检查与常见越界情形
共享配置完成后，在开放访问前逐项核对。检查由知识库管理员执行，文档责任人确认内容，业务负责人确认范围与期限。
外发前检查清单
- 分级是否完成：每份文档都有明确的档位判定，需审批的文档已取得审批意见。
- 范围是否最小：伙伴空间只包含本次协作所需文档，未对父目录整体开放。
- 期限是否设定：共享有明确结束时间，已登记到期回收责任人。
- 动作是否受控：下载、打印、再分享按审批结论配置，敏感文档仅开放在线查看。
- 身份是否独立：伙伴一人一号，未与内部账号混用，未共用账号。
- 日志是否可查：访问记录已开启，能够查询谁在何时访问了哪些文档。
常见越界情形
直接发公开链接是最常见的问题，链接一旦流出，访问者身份无法确认，也无法按人回收。给伙伴管理员权限会让对方能够自行扩大可见范围，绕过审批。共享包含多项目内容的父目录，会让伙伴看到与本次协作无关的文档。到期未回收则让临时共享变成长期开放。
发现越界后的处置
- 立即收回权限：停用相关账号或移除空间成员，关闭公开链接。
- 核查访问记录：确认越界期间有哪些人访问了哪些文档，下载是否发生。
- 评估影响并决定是否通知：涉及敏感信息或第三方保密内容时，由安全或法务判断是否需要通知相关方并采取补救措施。
- 记录处置过程：把越界情形、影响范围与处置结果写入共享记录，作为后续流程改进的依据。
越界处置完成后，回到分级判定环节复查同类文档的共享方式，判断是判定口径不清还是配置环节遗漏，据此调整检查清单。ONES Wiki 支持从回收站恢复误删除页面，处置过程中如发生误操作，可在确认权限边界后恢复内容。
常见问题
伙伴提出查看批准范围之外的文档，应该怎么处理？
按升级路径重新走判定与审批，不由知识库管理员直接放权。文档责任人先判定新增文档的密级与外发必要性，必要时完成脱敏；业务负责人重新审批范围与期限；管理员再按新的审批结论调整伙伴空间与权限。临时口头同意容易绕过审批，也会让访问记录与批准范围对不上，建议把这条路径写入共享流程说明。
文档已经发给伙伴，事后发现包含不应外发的内容，还能补救吗？
已经看到的内容无法追回，补救的重点是控制继续扩散并确认影响范围。先停用相关账号或移除空间成员、关闭公开链接；再核查访问记录，确认越界期间有哪些人访问、是否发生下载；涉及敏感信息或第三方保密内容时，由安全或法务判断是否需要通知相关方。处置过程写入共享记录，并回到分级判定环节复查同类文档的共享方式。
受第三方保密义务约束的材料，客户口头同意后可以直接共享吗？
建议把授权来源确认成书面结论再共享。客户提供的资料、供应商的技术文件，对外提供前要确认原约定是否允许转交，以及客户授权范围是否覆盖向伙伴披露。确认结论记录在审批意见中，避免口头同意后无从追溯。这类材料即使内容本身不敏感，也可能因约定义务而属于禁止外发档。
共享期限应该怎么定，协作结束后还需要做什么？
期限与协作周期对齐，例如联调结束后一周，并在共享开始时登记到期时间与回收责任人。到期后由知识库管理员停用伙伴账号或移除空间成员，输出回收确认，访问记录归档。长期有效的共享是隐性泄露的常见来源，应避免默认永久开放；协作周期延长时重新审批期限，而不是让原授权自动延续。
脱敏后的文档还需要重新判定密级吗？
需要。脱敏改变了文档内容，原文档的密级结论不能直接沿用。接口说明去掉内部服务地址与账号信息、进度材料去掉成本与人力信息后，应由文档责任人重新判定档位，再进入审批与授权配置。重新判定的结论同样要留下记录，作为后续核查的依据。
