一篇"任何人可查看"的在线文档，把客户名单送出了公司

事情是这样的：一家做智能硬件的公司，市场部小张把整理好的经销商名录——两百多家门店的联系人、进货量、结算价——放到了在线协作文档里，方便晚上在家继续补数据。为了图省事，他把权限设成了"知道链接的任何人可查看"，链接随手转进了几个行业交流群。三天后，隔壁竞品的销售在另一家客户那儿，把他们的渠道价格表倒背如流。

出事后公司复盘，发现类似的问题不止小张一个人有：有人把面试题库放在在线文档里设了"任何人可编辑"；有人用在线表格收经销商对账数据，表格链接发了七个外部群；还有人离职了，名下的在线文档谁也想不起来处理，权限永远是打开的。

在线协作文档好用，这是共识。但它和本地文件有本质区别：本地文件泄密得有人动手拷，在线文档只要链接活着，泄密就是全自动的。爬虫、转发、搜索，链接扩散起来你根本拦不住。

在线文档的四个高危姿势

一是"任何人可查看/可编辑"的开放链接。这是最常见的雷。设权限那一刻想着"就放两天"，结果一放就是两年。链接没有密码、没有有效期，谁拿到都能看，被编辑的后果更严重——数据还能被人改掉。

二是复制、下载权限没关。很多人以为设成"仅查看"就安全了，其实查看者照样可以全选复制、导出下载、一键打印。在线文档的"查看"门槛，挡不住任何一个想带走数据的人。

三是协作者名单失管。项目文档拉了一堆外部协作者，项目结束没人清理；员工离职，个人账号名下的公司文档没人回收。协作名单只会越拉越长，不会自动缩短。

四是敏感数据直接在线上攒。客户名单、薪酬表、账号密码表这类东西，天然不该放进"链接可传播"的载体里，但顺手的人太多了。

管住它，就四条规矩

第一，权限收紧默认值：公司统一要求在线文档默认"仅组织内可查看"，开外部权限必须说明用途，禁止"任何人可编辑"。第二，给链接设有效期：临时协作一律限期开放，到期自动失效，别靠人记。第三，敏感数据绕道走：客户名单、报价底价这类文件，别放协作文档，放企业网盘或文档安全系统里，走权限和审计。第四，定期扫一遍：管理员每季度拉一次"开放权限文档清单"，挨个收回该收的。

说到底，协作文档的效率红利值得享受，但权限这根弦得攥在自己手里。上邦给企业做数据防泄密规划时，在线协作场景是必查项之一——查一遍你可能会发现，公司最敞开的门，不在大楼里，在云上。有需要随时聊。