文档外部分享的关键，是在把文件交出去之前先定清楚四件事：给谁看、看什么、看多久、能做什么。本文按“分享前判断—操作步骤—角色分工—情景示例—完成检查”的顺序，给出一套可以直接落地的机制，包括敏感度分级表、六步流程、角色交付物对照表和检查清单。文中会自然提到 ONES 作为承载分享申请、审批与台账的文档协作平台，具体能力以实际配置为准。
要点总览（TL;DR）
- 外部分享前先做敏感度分级（公开、内部、受限、机密），每一档对应明确的分享方式与审批层级，让“能不能外发”有据可依。
- 操作按六步走：发起申请、审批授权、选择分享方式、设置访问权限、登记台账、到期回收，每步都有输入、输出和完成标志。
- 角色分工上，文档所有者对内容负责，部门或知识管理员审批受限级外发，安全或合规角色抽查复核，审批与复核不宜由同一人承担。
- 权限默认取最小化：只读、不可下载、不可再分享；有效期按业务需要的最短时间设定，永久链接只用于公开级内容。
- 检查清单覆盖分享前、分享中、分享后和定期复核，机密文档未经审批外发、无审批分享、永久有效链接属于阻断项。
外部分享前先定三件事：对象、范围与期限
外部分享的风险大多不在“发出去”这个动作，而在发出去之前没有判断。动手操作前，先回答三个问题：这份文档能给谁看，能看哪一部分，能看到什么时候。三个问题都有明确答案，再进入操作环节。
按敏感度分级，决定可用的分享方式
分级的作用是让“能不能外发”变成一个可以对照的判断，而不是每次临时讨论。组织可以沿用已有的密级名称，也可以按下表建立四档。分级由文档所有者初判，敏感文档由部门或知识管理员确认。
| 敏感度 | 典型内容 | 可用的分享方式 | 审批要求 |
|---|---|---|---|
| 公开 | 已发布的宣传资料、公开白皮书、通用模板 | 公开链接、定向邀请 | 无需审批，登记即可 |
| 内部 | 内部流程说明、培训材料、非敏感项目资料 | 定向邀请、只读预览 | 文档所有者确认 |
| 受限 | 客户方案、报价依据、项目计划、含业务数据的分析 | 定向邀请、受控导出、限时只读链接 | 部门或知识管理员审批 |
| 机密 | 合同原件、核心技术资料、个人信息与财务明细 | 原则上不通过链接外发；确需外发时逐份审批并受控导出 | 部门负责人与安全或合规角色共同审批 |
这张表是判断依据，不是固定制度。分级名称、审批层级可以按组织规模调整，但每一档都要对应到具体的分享方式和审批人，否则分级就只是标签。
确认外部接收方身份类型
接收方是客户、供应商、合作伙伴还是个人，决定了分享方式和留痕要求。面向客户和合作伙伴，通常以对方公司或项目为单位定向邀请，接收人使用其工作身份；面向供应商，往往只需要只读预览或受控导出，避免对方拿到可编辑原件；面向个人（如外部顾问），需要单独确认其身份和用途，并缩短有效期。接收方身份不清时，不进入分享流程。
设定有效期与回收时点
每次分享都要写明到期时间，并与业务节点挂钩：方案评审结束、项目验收完成、合同签署完毕，都是自然的回收时点。有效期建议按“业务需要的最短时间”设定，常见做法是 7 天、30 天或与项目周期一致。永久有效的链接只适用于公开级内容。到期后链接失效，如需继续访问，由接收方提出续期，重新走一次确认。
划清可分享内容与不可外发内容的边界
同一份文档里可能既有可以给客户看的方案，也有内部成本测算。分享前要确认：文档中是否包含个人信息、报价成本、未公开的经营数据、其他客户的资料。处理方式有三种：拆分文档，只分享对外版本；对外发版本做脱敏；以只读预览方式分享，关闭下载。边界判断的产物是一份“对外版本”，而不是在原文档上临时删改。
外部分享的操作步骤：从申请到回收
把外部分享拆成六步，每一步都有输入、动作、输出和完成标志。流程可以跑在文档协作平台里，也可以用申请单加台账的方式承载。下面以通用流程描述，ONES 的页面共享与权限控制可作为承载环节之一。
第一步：发起分享申请
输入是待分享文档和业务需求。动作是填写申请单，字段包括文档名称与链接、文档敏感度、接收方名称与身份类型、分享用途、有效期、需要的权限（查看、评论、下载）。输出是一份待审批的申请单。完成标志是申请单字段齐全，敏感度已初判。
第二步：审批与授权
输入是申请单。动作是按敏感度匹配审批层级：公开级登记即可，内部级由文档所有者确认，受限级由部门或知识管理员审批，机密级由部门负责人与安全或合规角色共同审批。审批人重点看三件事：接收方是否合理、权限是否最小、期限是否必要。输出是审批记录，包含审批人、审批时间和结论。完成标志是审批通过并留下记录，驳回则退回申请人修改。
第三步：选择分享方式
输入是审批通过的申请单。动作是根据敏感度和接收方类型选择方式：链接分享适合公开或内部级内容，可设置访问范围；定向邀请适合受限级内容，接收人需逐一指定；受控导出适合对方必须离线使用的场景，导出件要加标识并登记；只读预览适合只需阅读、不需保存的场景。输出是确定的分享方式。完成标志是分享方式与分级表一致。
第四步：设置访问权限
输入是分享方式。动作是逐项设置权限开关：是否可查看、是否可评论、是否可下载、是否可再分享。默认取最小权限，即只读、不可下载、不可再分享；需要评论收集意见时再打开评论；确需对方留存时再打开下载，并同步登记。输出是配置完成的分享设置。完成标志是权限项与申请单一致，没有多余开关被打开。
第五步：生成分享记录并登记台账
输入是分享设置。动作是记录分享链接或邀请对象、权限、有效期、审批单号，写入分享台账。台账至少包含：文档名称、敏感度、接收方、分享方式、权限、起止时间、审批人、登记人、回收状态。输出是一条台账记录。完成标志是台账可检索到本次分享，且与申请单对得上。
第六步：到期回收与链接失效处理
输入是台账中的到期提醒。动作是到期前确认业务是否仍需访问：不需要则关闭分享或使链接失效，并在台账标记“已回收”；需要则走续期确认，更新有效期。输出是回收记录或续期记录。完成标志是台账状态更新，无长期挂起的有效外链。
角色分工与交付物：谁审批、谁登记、谁复核
流程能否稳定运行，取决于每个环节有没有明确的责任人和产出物。下表给出一种常见分工，组织可按团队规模合并角色，但审批与复核不宜由同一人承担。
| 角色 | 主要职责 | 交付物 |
|---|---|---|
| 文档所有者 | 发起分享申请，判断敏感度，对分享内容负责，到期发起回收 | 分享申请单、对外版本文档 |
| 部门或知识管理员 | 审批受限级文档外发，确认接收方与权限最小化 | 审批记录 |
| IT 或平台管理员 | 配置分享策略，如默认权限、链接有效期上限、可分享范围 | 平台分享策略配置说明 |
| 安全或合规角色 | 审批机密级外发，定期抽查分享记录与存量外链 | 抽查记录、复核报告 |
| 台账维护人 | 登记分享记录，跟踪到期提醒，更新回收状态 | 分享台账 |
ONES Wiki 支持为多种角色配置不同的读写权限，并提供从所有页面到单个页面、从编辑到导出的权限管控，可作为上述权限设置与页面共享的承载环境；具体角色清单与配置方式以实际产品界面为准。分享审批流、链接有效期与访问日志是否由平台直接提供，需要在选型或配置时逐项核验，未确认前可由申请单和台账表单补位。
示例：一次客户方案文档的外部分享
以下为演示情景，用于说明字段如何填写、判断如何做出，不代表真实客户案例。
情景设定
销售团队需要向某客户的项目负责人分享一份解决方案文档，供对方内部评审。文档包含方案架构与实施计划，不含报价明细。要求：对方只能在线阅读，不能下载和转发，有效期 7 天。
申请单填写示例
| 字段 | 填写内容 |
|---|---|
| 文档名称 | XX 项目解决方案（对外版） |
| 敏感度 | 受限 |
| 接收方 | 客户方项目负责人及评审成员，共 3 人，身份为客户 |
| 用途 | 客户内部方案评审 |
| 有效期 | 自分享之日起 7 天 |
| 权限 | 只读，不可评论，不可下载，不可再分享 |
审批判断与方式选择
文档为受限级，由部门或知识管理员审批。审批人核对三点：接收方为客户方评审成员，身份合理；权限为只读且关闭下载，符合最小化；7 天与评审排期一致。审批通过后，选择定向邀请方式，逐一指定 3 位接收人，不使用公开链接。
台账记录示例
| 文档 | 接收方 | 方式 | 权限 | 起止时间 | 审批人 | 状态 |
|---|---|---|---|---|---|---|
| XX 项目解决方案（对外版） | 客户评审成员 3 人 | 定向邀请 | 只读、禁下载、禁再分享 | 3 月 1 日至 3 月 8 日 | 知识管理员 | 分享中 |
到期回收与续期处理
3 月 7 日台账触发到期提醒，文档所有者确认评审已结束，关闭分享并将状态更新为“已回收”。若客户提出延长评审时间，由所有者提交续期申请，说明新的截止时间，经原审批人确认后更新有效期，台账同步修改，不另开一条无记录的链接。
完成检查：外部分享是否做到位
检查清单按分享前、分享中、分享后和定期复核四段组织，每项都可以直接核对。阻断项一旦命中，本次分享不能继续。
分享前
- 文档敏感度已判定，并与分级表对应。
- 审批已完成，审批人与敏感度要求一致。
- 权限已按最小化设置，下载与再分享默认关闭。
- 对外版本已拆分或脱敏，不含个人信息与内部经营数据。
分享中
- 链接或邀请已设置有效期，无永久有效链接。
- 接收方身份已确认，定向邀请对象逐一指定。
- 分享方式与敏感度匹配，受限级未使用公开链接。
分享后
- 台账已登记，字段完整且与申请单一致。
- 到期已回收，台账状态已更新。
- 异常已处置，如误发、转发、超期访问均有记录和处理结论。
定期复核
- 按月或按季度导出存量外链清单，逐条确认是否仍需要。
- 对无人认领、长期未访问的外链执行失效处理。
- 抽查分享记录与审批记录是否对应，形成复核报告。
阻断项
- 机密级文档未经共同审批直接外发。
- 无审批记录的分享，或先分享后补审批。
- 永久有效的外部分享链接。
- 对外版本中包含未脱敏的个人信息或其他客户资料。
这套机制建立后，外部分享就从个人操作变成有记录、有期限、可回收的组织行为。ONES 的页面共享、角色权限与版本记录可以在其中承担文档承载和权限设置的部分，分享审批、有效期与台账字段则按组织制度配置或由表单补充，落地前建议先用一份真实文档走通全流程，再逐步扩大适用范围。
常见问题
文档里既有可对外的方案，也有内部成本数据，怎么处理？
优先拆分文档，形成一份独立的对外版本，只保留可以给外部看的内容；如果拆分成本高，可以对外发版本做脱敏处理，去掉个人信息、报价成本和未公开经营数据。另一种做法是以只读预览方式分享，关闭下载，让对方在线阅读。三种方式都要在申请单里写明，并在台账中记录本次分享的是哪个版本，避免后续续期或转发时用错文件。
外部分享链接到期后对方还想继续看，应该怎么处理？
由文档所有者发起续期，说明新的截止时间和继续访问的理由，按原敏感度对应的审批层级重新确认，审批通过后更新有效期，台账同步修改。续期要落在同一条分享记录上，不另开一条无审批的新链接。如果业务已经结束，直接关闭分享并在台账标记“已回收”，不因为对方口头要求而保留长期有效的链接。
团队规模小，审批和台账可以由一个人兼管吗？
可以合并登记与台账维护这类操作性角色，但审批与复核建议分开。一个人既审批外发又抽查自己的审批记录，复核就失去意义。规模小的团队可以让部门负责人审批、由另一名成员或上级做季度抽查；如果确实只有一人负责，至少把抽查结果提交给团队负责人确认，形成外部监督。角色可以合并，留痕和复核动作不能省。
用文档协作平台承载外部分享，选型时要重点核验哪些能力？
重点核验四项：能否对组织外部人员授予访问权限；分享链接能否设置有效期并到期失效；权限能否细分到查看、评论、下载、再分享；是否提供分享记录或访问日志用于台账与追溯。ONES Wiki 支持为多种角色配置不同的读写权限，并提供从所有页面到单个页面、从编辑到导出的权限管控，可作为权限设置的承载环境；外部访客分享、链接有效期与访问日志等能力需在选型或配置时逐项确认，未确认前可由申请单和台账表单补位。
存量外链很多，定期复核从哪里入手？
先导出全部仍在生效的外部分享链接，按敏感度和到期时间排序，优先处理受限级、机密级和已过业务节点的链接。逐条确认三件事：是否仍有业务需要、接收方是否仍然有效、权限是否仍是最小化。无人认领或长期未访问的链接直接失效处理，需要保留的补登台账字段。复核结果形成一份简要报告，记录处理数量和遗留问题，作为下一轮复核的起点。
