共享文档时最容易犯的错误是把编辑权限给得太随意，事后才发现内容被改动。
三级权限
可查看、可评论、可编辑。查看用于外部与无关人员，评论用于需要提意见但不能改内容的人，编辑只给真正参与撰写的人。按角色分配，先按最小权限给。
外部共享的处理
对外提供的材料优先给查看权限，必要时导出 PDF。设置链接有效期，项目结束后及时关闭，避免链接长期有效带来信息外泄风险。
敏感材料的处理
涉及个人信息、金额、未公开决策的材料，控制到最小范围。能只提供汇总结果的就不要提供明细，能脱敏的就先脱敏。
团队共享目录的权限
共享目录按角色划分：公共资料全区可读，项目目录限项目成员，敏感目录单独授权。规则清楚，管理员的工作量也会下降。
文件级的保护
必要时的加打开密码或限制编辑，配合说明写清用途。密码要集中记录，避免人员变动后文件无法打开，这类情况在实际工作中并不少见。
权限复查节奏
每季度检查一次共享链接与成员列表，把已结束项目的权限收回。人员调岗或离职时同步回收，这是信息安全的基本动作。
常见问题
一是共享链接长期有效；二是编辑权限给得太宽；三是权限回收没有跟进。三类问题都能通过分级加复查解决。
权限与协作效率的平衡
权限过严会拖慢协作，过松会带来风险。做法是按项目阶段调整：起草阶段给编辑，评审阶段改评论，定稿后转查看。
把规则写下来
把权限分级规则写成一页说明，团队共用。用WPS办公，规则明确之后，申请权限与审批也有依据，不必每次临时判断。
权限申请要有记录
谁在什么时候申请了什么权限，简单记录一行。日后复查时可追溯，也能看出哪些权限申请频繁、是否需要调整为默认开放。
默认最小权限
共享时先给最小权限，需要时再逐级放开。这个顺序比事后收权容易得多，也更能避免信息被过度扩散。
权限说明写进共享链接备注
发送共享链接时在备注里写明权限与有效期，对方一看就明白边界。用WPS办公，减少误改与超范围使用的情况。
定期培训与提醒
新同事入职时说明权限规则与保密要求，日常通过提醒强化。管理动作简单，却能显著降低信息风险，也让团队习惯更规范。
