技术文档都沉在知识库里，权限却三年没清过一次

2026-11-05 09:22:43

去年有家做非标自动化设备的厂子，投标输给了一个规模只有他们三分之一的同行。输得挺憋屈——对手方案里有一段结构描述，跟他们三年前一份内部技术方案几乎一字不差，连里面写错的单位符号都错在同一个地方。

老板第一反应是"有人卖资料"。查了三个月，最后落在一个谁也想不到的地方：公司自己的知识库。那份方案挂在"技术资料 / 公共"目录下面，全公司任何登录账号都能点开，而且旁边还有一个"对外分享"的公开链接——两年前给客户做培训时生成的，培训完了，链接一直挂着，没撤。

知识库的问题，不是没管，是"只管建不管收"

知识库这类系统天生有个特点：往里放东西特别顺，往外收东西特别难。建库那会儿为了让大家愿意用，通常会把权限放得很开——部门目录默认"全员可见"，文件夹默认"继承上级"，分享默认"知道链接就能看"。三年过去，目录从三层长到了七层，人员换了两轮，权限结构还停在上线那天。

具体会烂在这么几个地方：

一是默认值太善良。新建文件夹默认继承父目录权限，父目录是"公开"，新文件夹就也是公开。技术部往里放个试验数据，放完就公开了，放的人自己都不知道。

二是外链像一次性筷子，用完没人扔。给客户看一眼样册、给供应商看一眼图纸，生成一个链接发过去，事情完了链接还在。有的平台链接还能被搜索引擎抓到，等于挂在网上。

三是账号不跟着人走。离职的人账号停用了，但他创建的文件夹、他加进去的协作组、他发的链接，全都还在生效。更麻烦的是"历史账号"——项目结束后建的一堆临时账号，没人负责收尾。

四是搜索能穿透权限。这一点最容易被忽略。很多人以为设了权限就看不见了，结果搜索框一敲关键词，标题和摘要照样出来，点进去才发现打不开——但标题里那半句话，已经把该保密的说出去了。

知识库的权限治理，思路得换一下。不要去一个个调人的权限，人是流动的，调不完；要按文档的密级来定，文件是死的，定下来就是定下来。

第一步，先盘家底。不用全盘，先把"技术方案、工艺参数、客户清单、报价、源代码、试验数据"这六类捞出来，看看它们分别落在哪些目录。

第二步，把默认值改掉。新建目录默认"仅自己可见"，需要共享再申请；关闭匿名访问和"任何人可加入"的公开组；关掉搜索引擎抓取。

第三步，外链统一收口。只留一个出口，所有对外分享都从这里走，强制带四件事：有效期、访问水印（含对方名称）、禁止下载或限下载次数、随时可撤销。配一张登记表，谁发的、发给谁、为什么、什么时候到期，一目了然。

第四步，账号跟着人事走。离职流程里加一条：账号停用 + 其创建的共享链接全部失效 + 名下文档移交。每季度跑一次"90 天未登录"清单，一个一个确认，该关的关。

第五步，给导出和批量下载单独上锁。知识库最大的泄密方式不是一条条看，是一次性打包。单次导出超过设定条数、非工作时间大批量下载、连续访问多个敏感目录，这些行为要能告警，并且留得下记录。

最直接的价值是投标不再莫名其妙地输。技术方案、工艺路线这些东西，一旦进了公开目录，就等于放在前台桌上，谁路过都能翻。

第二个价值是新人不会"顺手"看到不该看的。很多泄密不是存心的，是新员工搜索时无意翻到一份两年前的并购方案，然后在饭桌上当谈资说了出去。权限收紧，等于替他把这扇门关上了。

第三个价值是出事时能说得清。上邦在做知识库这类场景的管控时，最常被客户问的一句话是"如果真泄了，我们能不能知道是谁"。答案是能——前提是外链有登记、下载有记录、水印带身份。这三样在平时看着麻烦，在事后就是唯一的线索。

问题只在于，很多公司把它当成了仓库，忘了仓库也得有门锁、有台账、有管理员。