只读外链能做三件事：定谁能打开、定打开后能做哪些操作、留下打开与操作的记录；它做不了一件事——阻止对方用手机拍屏幕。所以“只给看、不给下载”不是某个勾选项，而是一套流程：发前定范围，发时加标识，发出后用客户身份验一次，结束主动收回。
先讲边界：内容被看到就很难百分之百不流出。只读外链的作用，是把“能不能改、能不能带走、谁看过”变成可核对、可追溯。
一、把“不想给下载”翻译成四个可设置项
“客户不要下载”混着四种诉求。先拆开，才知道该配哪一层。
| 你真正想达到的 | 先配哪里 | 只读外链管不到的部分 |
|---|---|---|
| 只有这批人能打开 | 分享范围：企业内或可对外（选项名称以部署版本为准）；协作者名单 | 链接被转发，要靠名单兜住 |
| 只能看，不能改 | 文件权限里的操作类型 | 改不动不等于带不走 |
| 带走要说得清 | 水印、外链与操作记录 | 截图拍照只能事后追溯 |
| 结束就进不去 | 移出协作者、停用外链 | 已存到本地的副本不在其中 |
第三行最容易被忽略：水印标明使用边界，操作记录回答谁在什么时候打开过，解决的是“事后说得清”。第四行：已下载的副本得单独约定。
二、发之前：三件事定完再复制链接
顺序反了要返工：先发链接再补权限，往往已有人打开过。
- 定对象。写清链接给哪家公司、哪个人、哪份文件：给部门看的资料和给某个客户的报价，不该同一种发法。
- 定范围。先决定链接只在内网可用还是允许外部打开，再定“指定协作者”还是“拿到链接即可访问”：前者能控名单，后者省事但难收回。
- 定能力。权限分两层——角色权限决定能不能用管理能力，文件权限决定对具体文件或空间能做什么，两者叠加生效。外部客户不在组织角色体系里，主要落在文件与空间权限上，但要同时核对企业级分享策略和空间设置。
还有一步常被跳过：私有部署默认内网使用，把链接发给外部客户打开通常还需要公网入口或反向代理，需与方案团队确认。
范围的账清楚后，顺手给外发文件立一个“对外交付”目录。
三、发之后：用客户的身份验三项
“已设置”不等于客户打开时就这样。回不到客户的位置，就按对方的网络、未登录浏览器、客户账号，至少复现一种。
- 能不能打开。用未登录的浏览器、在客户那边的网络试，别在自己已登录的窗口点。
- 能不能改。确认工具栏是只读状态；文件是表格时，顺手看一眼编辑入口还在不在。
- 有没有带走的口子。看页面上还有没有下载、导出、打印入口；能不能关，按部署版本当面确认。
顺手确认水印显示什么；它在哪些载体保留要按版本核对——屏幕看得见，不代表导出件也带着。
四、客户打不开：按现象排查，别重发链接
“打不开”有几种典型现象，按表对号入座更快。
| 现象 | 最可能的原因 | 先检查哪里 |
|---|---|---|
| 页面一直转圈或根本打不开 | 外部网络访问不到部署环境，或没有开对外入口 | 对外入口与网络策略（内网部署需与方案团队确认） |
| 提示无权限或跳登录页 | 分享范围还锁在企业内，客户不在名单 | 分享设置里的范围与协作者 |
| 能打开但内容是旧的 | 发的是导出件或改版前复制的链接 | 确认发的是在线文档本身 |
| 打开空白或排版乱 | 对方下载后用本地 Office 打开 | 请对方从链接入口进 |
| 前几天能开，今天不能 | 被移出协作者，或链接已停用 | 协作者名单与有效外链列表 |
五、三种情况别用外链，以及结束时的收回动作
- 对方要归档或导进自己的系统。留存某时点定版，发一份说清版本的文件更合适。
- 文件是敏感原件。图纸、证照要留严格交付记录的，走审批或专人交付更可控。
- 文件本来就在业务系统里。合同、工单的附件跟着流程走，不必再单独发链接。
第三种值得单独说：文件挂在合同系统或客户门户里，链接该由业务系统发，权限也由它掌握。这时要的是“文件打开以后的能力”，属于石墨办公文档中台私有部署（Shimo Office SDK）的适用范围：托管既有权限、内置文字水印、安全事件回调。
收回要有动作：移出外部协作者、停用仍有效的外链、核一遍操作记录；已下载副本和检索痕迹另行处理。
如果外发对象和文件类型都固定，比如每月给同一批客户发报价，固化成模板更省事：一个“对外交付”目录、一套权限、一份验收三条。石墨办公套件私有部署不是网盘产品，它把文档协作、权限、水印与外链记录放在企业自有环境里，可以对着数据安全与合规方案与办公套件私有部署产品页逐项核对。
常见问题
只读外链能防止下载吗？
只能挡一部分，而且它管的是外部客户这一种场景：链接收到只读、范围放开到可对外、名单里只留一个人。文件能不能被带走，通常由另一组使用控制决定；有哪些开关、哪几项能关，要在演示中按部署版本逐项确认。对内分设编辑、阅读和下载，见按角色设置编辑、阅读和下载权限。截屏只能靠水印与操作记录追溯。
外链能不能设有效期？
访问密码、有效期这类加固选项各家差异大。石墨办公套件私有部署产品页写的是权限、水印、外链与操作审计，帮助中心的能力清单另列“外链与安全预警”；公开页面没写有效期怎么配，需与方案团队按版本确认。确认前用“合作结束当天人工停用”兜底更安全。
客户打不开链接通常是哪里没设对？
先查分享范围：还锁在企业内时，客户只看到登录页，这边却显示“分享成功”。其次是导出件或旧附件、对方用本地 Office 打开、链接已停用、内网部署没开对外入口。按上表逐项查，比反复重发快。
发链接和直接把文件发过去，怎么选？
看对方要不要持续参与同一份内容：要一起改、要看最新版，用链接；只需拿走某一时点的定版，发文件更清楚，交付记录写明版本和日期。
场景是“给客户看方案、但不想被带走”，就先拿一份真实文件跑完这四步：定范围、收到只读、加标识、用客户身份验一次。要把权限、水印与外链规则一起定下来，可以预约演示，把文件类型和客户名单带过去。也可以先看私有化部署方案，了解部署形态与交付范围。