链接离开这段对话，权限会不会也跟着走？
文档链接看似只是指针，有时也带着实际查看能力。指定人员、持有链接者和公开发布，对应不同受众。发送前弄清楚，比别人已经复制后再试图追回信息容易得多。
先选受众，再复制链接。
姓名、持有与公开，是不同规则
指定人员通常由服务检查登录身份是否已授权；任何持链接者模式可能仅凭链接就能看，依产品规则而定；公开则可能更广。名称不同，应阅读访问说明，不要只认熟悉颜色的按钮。
链接可以被转发、写进其他文档或留在聊天历史里。如果持有就有访问权，受众可以在主人没逐个点名时扩大。公开与搜索收录也不同：没有出现在搜索结果，不代表外人无法访问。
四人模型，把受众画出来
离线模型用 Mira、Tao、Ren 和普通 Visitor。指定访问只有前两人；链接场景前三人持有链接；公开场景四个样本人都可看。数量为二、三、四，但公开访问实际并不只限于这四个名字。
只有 Mira 可以编辑。Tao 虽获指定查看，也不能编辑。六项断言检查受众数量、唯一编辑者、查看与编辑区别，以及之后撤销的局限。没有建立真实链接、改变权限或向任何人共享文档。
权限级别，是第二个决定
查看、评论和编辑提供不同能力。编辑者可能改变文档或操作结构，具体依产品而定。应选择支持协作的最低权限；对方只需阅读时，不必因共享窗口默认选项就授予编辑。
文档也可能继承文件夹、团队或组织访问。限制一个可见链接，不一定消除其他路线。应查真实服务的完整访问名单与继承设置。简化模型没有群组和继承，因此不能判断某份真实文档是否私密。
撤销改变未来，不改写历史
把链接改为受限，可以阻止之后通过这条路线进入，却不能擦掉已下载副本、截图或记忆。因此受众决定应放在发送之前。支持到期和下载控制的产品能提供帮助，但仍要理解实际效果与限制。
发现意外共享时，应尽快限制相应路线，检查其他访问，并遵循组织流程。链接失效不等于信息已追回。下一步取决于分享了什么、谁可能收到，而不是共享窗口如今看起来怎样。
除了受众，也检查发出的文档
访问设置正确，不代表每项内容都适合接收者。按工具行为检查批注、隐藏内容、链接文件及相关历史。成品导出与可编辑源文件透露的信息可能不同，应按合作需要选交付物，而非默认发送能力最强的版本。
发送前用通俗的话复述访问对象和权限：这些指定的人可看，或者任何收到链接的人可看。如果这句话比原本对话对象更广，就先调整。协作结束后再复查。链接太容易复制，正因此值得为受众留出一个认真决定的时刻。