评估知识分享有效期策略，需要同时回答两个问题：分享范围是否真的收紧了，以及收紧过程是否给协作带来不可接受的代价。本文给出一套可复算的方法，把策略拆成过期未回收、续期频率、异常访问、链接失效影响四类指标，并说明分子分母、时间窗与解读边界。评估对象限定为知识库内知识对象的分享权限，ONES 在页面共享与权限管控上的能力可作为取数与执行的承载参考。
要点总览（TL;DR）
- 评估有效期策略要同时看效果与风险：效果侧看到期分享是否被回收、外链残留是否减少，风险侧看续期负担、异常访问和链接失效对协作的冲击。
- 四类核心指标需统一给出分子、分母、时间窗和单位：过期未回收率、续期率（含人均续期次数）、异常访问指标、链接失效影响指标。
- 统计窗口取策略上线前后等长区间（如各取一个季度），按周观察趋势，避免把单周波动当成长期结论。
- 过期未回收率＝到期未回收分享数÷到期分享总数；续期率＝续期次数÷到期分享数；失效影响率＝失效相关反馈数÷活跃分享数。
- 不设通用达标线，阈值结合组织分享规模与协作强度确定；单一指标不能作为策略成败或成员绩效的结论。
评估目标：有效期策略要同时看效果与风险
有效期策略的评估目标可以拆成两条并行的判断线。效果侧要回答：到期分享是否被按时回收，外链和跨团队可见范围是否随之下沉，残留的过期分享是否减少。风险侧要回答：为维持协作，成员是否被迫频繁续期，失效链接是否引发异常访问尝试，链接失效是否造成真实的协作中断。两条线必须同时成立，策略才算站得住：只收紧不评估代价，容易把管理成本转嫁给一线成员；只看协作顺畅不看回收，策略等于没有执行。
评估对象需要明确限定。本文讨论的是知识库内文档、页面等知识对象的分享权限，包括对外分享链接和跨团队共享。全平台身份认证、账号集成、研发平台权限与安全治理等平台安全政策不在本文评估范围内，它们有各自的度量口径和责任方，混入同一套指标会让结论失去可比性。
据此，评估目标说明可以写成两句话：效果目标是到期分享回收率提升、残留外链数量下降；风险目标是续期负担、异常访问、链接失效冲击三项均处于组织可接受区间。后续所有指标都服务于这两句话，不额外扩展评估范围。
指标与范围：四类指标的定义与统计边界
四类指标分别对应策略的不同作用面，统计对象、时间窗和单位需要事先写死，避免取数时临时改口径。下表给出定义框架，具体数值口径在下一节展开。
| 指标类别 | 统计对象 | 时间窗与粒度 | 单位 |
|---|---|---|---|
| 过期未回收 | 到期分享链接、到期共享页面 | 策略上线前后各取等长窗口，按周统计 | 条、个；比率用百分比 |
| 续期频率 | 续期操作记录、到期分享数 | 同上，按月汇总 | 次；次/人 |
| 异常访问 | 失效后访问尝试、越权访问拦截记录 | 同上，按周统计 | 次；比率用百分比 |
| 链接失效影响 | 失效相关反馈或工单、活跃分享数、重新获取耗时 | 同上，按周统计 | 件；百分比；小时 |
纳入范围是知识库内对外分享和跨团队分享的知识对象，包括页面、文档及其分享链接。排除范围包括账号登录、单点登录、设备认证等身份认证数据，以及研发平台层面的安全策略事件。排除的理由是这些数据受其他策略驱动，纳入后会污染有效期策略的前后对比。
时间窗建议策略上线前后各取一个等长区间，例如各取一个季度，并按周观察趋势。等长窗口保证分母可比；按周观察可以识别上线初期的集中续期或集中失效，避免把单周波动当成长期结论。若策略分批上线，应按批次分别设窗口，不把不同批次的观察期混算。
数据口径与证据：分子分母怎么取、缺失怎么处理
每个指标都要给出分子、分母、单位和取数来源，做到他人可以复算。以下公式中的“窗口”均指上一节确定的等长观察区间。
- 过期未回收率＝窗口内到期未回收分享数÷窗口内到期分享总数×100%。分子取到期后仍未关闭或未删除的分享记录，分母取该窗口内所有到达有效期的分享记录。取数来源为分享记录表与到期时间字段。
- 续期率＝窗口内续期次数÷窗口内到期分享数×100%。人均续期次数＝窗口内续期次数÷窗口内有分享行为的成员数。两个指标分母不同，需分别报告，不能互相替代。
- 异常访问：失效后访问尝试率＝失效后访问尝试数÷失效分享数×100%；越权访问拦截率＝越权拦截数÷访问请求总数×100%。前者衡量失效链接是否仍被触达，后者衡量权限边界是否被试探，分母分别是失效分享数和访问请求总量，取数来源为访问日志与拦截记录。
- 链接失效影响率＝失效相关反馈数÷活跃分享数×100%。重新获取平均耗时＝反馈中记录的重新获取耗时之和÷有耗时记录的反馈数，单位为小时。取数来源为工单、反馈渠道或协作群内的失效报告。
数据质量需要三条处理规则。第一，缺失值单独计数并披露缺失比例，缺失比例过高（例如超过两成）时该指标只作参考，不进入结论。第二，分母为零时比率记为“不适用”，不写 0%，也不写 100%，避免把无样本误读为完美或彻底失败。第三，跨版本口径变化时，例如分享记录字段调整、日志保留周期变化，应在取数说明中标注断点，前后对比只使用口径一致的区间，必要时缩短观察窗口。
取数说明还应记录数据导出时间、统计脚本或报表版本，保证复算时能还原同一份数据。评估结论附上取数说明，比只给一个百分比更有说服力。
计算与评估步骤：从取数到结论的流程
评估按以下顺序执行，每一步都有明确产物，前一步不完成不进入下一步。
- 确定基线窗口与观察窗口。以策略上线日为界，向前向后各取等长区间，记录窗口起止日期和策略生效范围。产物是窗口定义表。
- 按口径取数并计算各指标。逐项填写分子、分母、单位、取数来源和缺失比例，形成指标计算表。产物是可复算的计算表。
- 做策略前后同口径对比。对每个指标给出前后数值、变化幅度和样本量，并标注波动情况，例如按周看是否出现单周尖峰。产物是对比表。
- 对风险指标设观察阈值并判定。阈值结合组织分享规模和协作强度确定，例如续期率、失效影响率超过基线一定幅度时触发复核。判定结果分为“可接受”“需观察”“需调整策略”三档。产物是风险判定记录。
- 形成效果结论与风险清单。效果结论只回答分享范围是否收紧，风险清单列出触发复核的指标、可能原因和建议动作。产物是一页评估结论。
判定规则需要提前写定，避免看到数据后再调标准。一个可用的做法是：效果侧以过期未回收率下降为主要证据，同时看残留外链数量；风险侧任一指标进入“需调整策略”档，就不能宣布策略整体成功，而应进入策略参数复核，例如调整有效期长度、按知识对象敏感度分级设置期限。
例子：一个季度的评估演算
以下为一组假设数据，仅用于演示计算过程，不代表任何真实平台或组织的实际数据。假设某知识库策略上线前一个季度到期分享总数为 1200 条，上线后一个季度为 1000 条；上线前到期未回收 360 条，上线后为 150 条。则上线前过期未回收率为 360÷1200＝30%，上线后为 150÷1000＝15%，下降 15 个百分点，效果侧出现明显收紧。
续期侧，假设上线后续期次数为 900 次，到期分享 1000 条，续期率＝900÷1000＝90%；有分享行为的成员 150 人，人均续期次数＝900÷150＝6 次/人。上线前续期次数为 400 次，续期率约 33%，人均约 2.7 次/人。续期率从约三成升到九成，说明大量分享需要人工延长，续期负担显著上升。
异常访问侧，假设上线后失效分享 850 条，失效后访问尝试 170 次，失效后访问尝试率＝170÷850＝20%；访问请求总数 50000 次，越权拦截 250 次，越权拦截率＝250÷50000＝0.5%。链接失效影响侧，假设失效相关反馈 60 件，活跃分享 2000 条，失效影响率＝60÷2000＝3%；有耗时记录的反馈 40 件，耗时合计 60 小时，重新获取平均耗时＝60÷40＝1.5 小时。
综合解读：过期未回收率减半，效果成立；续期率 90%、人均 6 次，续期负担偏高，属于需要复核的信号；失效影响率 3%、平均重新获取 1.5 小时，协作冲击存在但可自助恢复的比例可能不低，需结合反馈内容区分。结论应是“效果成立、续期负担需优化”，而不是“策略成功”或“策略失败”的单选判断。
解读与限制：指标能说明什么、不能说明什么
过期未回收率高低的含义依赖分母。分享总量很小的团队，回收率波动会被放大，几个链接就能改变十几个百分点；分享量大的团队，回收率稳定但绝对残留量可能仍然可观。因此回收率要与到期分享总数、残留外链绝对数一起看，单看比率容易误判。
续期频率高有两种可能：策略期限过短，成员被迫反复延长；或者该知识对象确实是协作刚需，长期被多人使用。区分方法是看续期集中在哪些对象、由哪些角色发起。若集中在少数高频协作文档，更可能是刚需，应考虑按对象分级设置期限；若分散在大量低频分享上，更可能是期限设置过严。
异常访问下降不能直接等同于安全达标。失效后访问尝试减少，可能因为链接已被清理，也可能因为访问日志保留周期变化导致记录变少。越权拦截率低同样可能来自访问总量上升稀释，需结合拦截绝对数和访问来源分布判断。异常访问指标适合作为趋势观察，不适合作为安全验收的唯一证据。
链接失效影响需要区分真实协作中断与可自助恢复。成员通过搜索或重新申请很快拿到新链接的反馈，与因失效导致业务停顿的反馈，应分开统计。前者说明流程可承受，后者才是需要优先处理的风险。重新获取平均耗时受记录完整性影响，缺失比例高时只作参考。
本文不设通用达标线。阈值应结合组织分享规模、协作强度和知识对象敏感度确定，并在策略运行一段时间后校准。任何单一指标都不能作为策略成败或成员绩效的结论；评估的价值在于把效果证据和风险证据放在同一张表上，支撑下一轮策略参数调整。ONES 的页面共享与从页面范围到编辑、导出操作的权限管控能力，可作为承载分享记录与权限边界的参考；具体分享有效期与到期回收的配置方式，需以实际产品能力为准另行核验。
常见问题
策略分批上线时，评估窗口应该怎么设？
按批次分别设窗口，每个批次以自身生效日为界向前向后各取等长区间，不把不同批次的观察期混算。若批次间隔过短、窗口重叠，可缩短单批窗口并只做批次内前后对比，同时披露窗口缩短对波动判断的影响。跨批次汇总时只合并口径一致、窗口等长的数据。
续期率很高，应该先调整期限还是先优化续期流程？
先看续期集中在哪些对象和角色。若集中在少数高频协作文档，说明这些对象属于协作刚需，优先按对象敏感度或使用频率分级设置期限；若分散在大量低频分享上，更可能是期限过短，可适当延长默认期限。续期操作本身步骤多、提醒不及时，也会推高续期次数，此时优化提醒与一键续期比改期限更直接。两类原因可以同时存在，建议先做一次分布分析再定动作。
失效后访问尝试率下降，能否作为安全改善的证据？
只能作为趋势参考。下降可能来自链接被及时清理，也可能来自访问日志保留周期变化或统计口径调整导致记录变少。判断时结合拦截绝对数、访问来源分布和日志保留规则一起看。异常访问指标适合观察变化方向，安全验收仍需依赖专门的权限与安全治理评估。
反馈数据缺失比例高时，链接失效影响还能评估吗？
可以评估，但要降级使用。缺失比例超过两成时，失效影响率和重新获取平均耗时只作参考，不进入结论；同时用可获得的替代证据补充判断，例如失效链接的重新申请记录、协作群内的失效报告数量。取数说明中要披露缺失比例和缺失原因，避免把不完整数据当成完整结论。
评估结论出来后，调整策略参数应该按什么顺序？
先处理风险侧触发复核的指标，再微调效果侧。常见顺序是：对高频协作文档分级延长期限或开放续期提醒，降低续期负担；对低频、敏感度高的分享维持较短期限，保证回收效果；观察一个完整窗口后重新计算四类指标，确认风险回落且回收率没有明显反弹。每次只调整一类参数，便于归因。
