结论先说：别按“临时拉个人进来”处理外部协作，先给外部单独划一层。一个项目一个对外区，只放这轮要协作的那一份，内部目录不对外分享。顾问改方案，给那一份文件的编辑权；客户填资料，发表单而不是共享表格；客户只看方案，发只读链接；收回时只处理这一个位置。
权限按文件或空间授予，从内部目录直接分享，放开的是一层目录和它继承的范围，事后说不清谁还能打开。
一、先划三个区，再谈怎么邀请
“不给内部权限”不是拒绝协作，而是决定外部人停在哪。按内容去向分三个区：
- 内部区。客户名单、报价底价、评审意见。这一区不产生对外分享。
- 对外协作区。只放这轮要给外部人看或改的文件，一个项目一个，命名带项目名和结束月份。
- 收集区。客户填回来的表单、汇总表和附件。它和对外协作区分开：一边是我们给别人，一边是别人给我们。
划完后有个立刻能用的判断：先问“这份内容外部人要不要改”。要改，进对外协作区；只是填，进收集区；只是看，走只读链接。
二、顾问和客户：先定通道，再定账号还是链接
外部顾问要改稿，客户只看或填，两类人不该用同一种发法。
| 外部角色 | 他实际要做的 | 该放哪、给什么通道 | 别给什么 |
|---|---|---|---|
| 外部顾问 | 在方案正文上改、留评论 | 对外协作区那份文件，按人加协作者，给编辑或评论 | 别给整个对外目录的入口 |
| 客户（填资料） | 按我们给的格式交一份资料 | 收集区的表单，一条提交对应一行 | 别发共享表格让对方在表上填 |
| 客户（评审方案） | 看最新版、提意见 | 只读链接；要留痕时按人加只读协作者 | 别发导出件，版本会分叉 |
第三行最容易走偏：发导出件省事，但客户那份从此和正文分家，下一轮还得再发。顾问那行要把档位给到“编辑”，不是把文件挪进对方空间——所有者仍在你这边，人走了移出即可。
通道定完，还要定另一件事：给外部人账号，还是只给链接和表单。外部人只在项目期出现还是长期合作，决定给账号还是给链接；给账号能按人授权、留痕、评论，代价是维护名单，只来一两个月的用链接加表单更省事，风险是链接会被转发。
席位也要一起算：办公套件私有部署免费档 5 席位、商业档 100 席位起售，十来人的团队正好卡在两档之间，怎么配按办公套件私有部署定价页核对；外部协作者是否单独占席位，公开页面没写，需与方案团队确认。
还有个前置条件：私有部署默认内网使用，让外部人从公司外打开通常要公网入口或反向代理，需与方案团队确认。只想先跑通流程，可以先用 SaaS 形态的石墨文档练一遍；数据不能出内网、要按组织与文件控权限的，再按石墨办公套件私有部署评估：权限可按组织、成员、角色、空间和文件设置，角色权限决定能不能用管理能力，文件权限决定能对具体文件做什么，两者叠加生效。外发规则要一起定的，可对照数据安全与合规方案核。
三、客户填资料：把共享表格换成表单
把共享表格发出去，四个问题会一起出现：客户能看到别人填的行；有人改错行，分不清是谁动的；表一旦发出去，往往可以整表导出，连不该外发的列一起带走，导出与下载能不能关要以部署版本为准；收完还要人工合并。是“别人交给我们汇总”，就该用表单：一条提交一行。
表单按这五步设计，收完基本不用返工：
- 先定“一条提交是什么”。一家客户一条还是合同一条？定不下来，汇总一定重来。
- 一题只问一件事。“联系人及电话”拆两题，汇总才排得动。
- 必填与格式写进题干。编号、日期、金额单位怎么写说清楚；字段校验的具体项以部署版本为准。
- 附件先约定命名。给出“公司名－资料名－日期”模板，收完不用逐个改名。
- 截止时间进标题。写成“某项目资料收集（11 月 8 日截止）”，比群里喊有效。
四、开始前定三项，结束后收五项
外部协作出问题，多半不是配置错，而是没人收尾。
开始前定三项：
- 对象。给哪家公司、哪个人，写进对外区说明，别只留聊天记录。
- 范围。只给一份还是几份。先写小，后面加容易，往回减难。
- 期限。哪天结束，谁负责在那天收。
结束后收五项：
- 把外部协作者逐个移出，不要只改链接。
- 停用仍生效的对外链接。
- 关闭表单入口，不再有新提交。
- 核一遍操作记录，确认期间的打开与改动符合预期；字段以部署版本为准。
- 处理已下载或已转发的副本：哪些回收、哪些按约定留在对方手里，写进结束说明。
五、验收：换四个身份各看一遍
“设置成功”只说明你这边点完了，换四个身份各验一次才算完。
| 用谁的身份 | 打开什么 | 通过标准 |
|---|---|---|
| 外部顾问账号 | 对外协作区里那份方案 | 能改正文、能评论；看不到内部区的任何目录 |
| 客户（未登录浏览器） | 只读链接 | 能打开、改不动；下载或导出入口按部署版本确认 |
| 内部低权限同事 | 同一份方案 | 按内部规则可看或不可看，与外部权限互不影响 |
| 管理员 | 操作记录 | 能找到这次协作期间的打开与改动痕迹 |
第一行是重点：不少“只给一份文件”的配置，实际把父目录一起放开了。用他的账号返回上一层就能看出漏没漏。
常见问题
外部协作者要占席位吗？
看授权方式。按席位授权时，长期、要留痕的外部成员通常占一个席位；只用链接或表单访问的人不进组织，但链接会被转发。是否单独计席位，公开页面没写，需与方案团队确认。
怎么限制外部人只能看一份文件？
不要从内部目录分享，把那一份放进对外协作区，只对它按人授权或生成只读链接；发完用对方身份打开，返回上一层，确认看不到同目录其他文件。组织级对外分享策略也要一起核对。
外部协作结束怎么收回？
按五项动作：移出协作者、停用外链、关闭表单、核记录、处理已下载副本。验收标准是“用外部身份再打开进不去”，而不是后台显示已删除；本地副本要单独约定。
客户填的资料会不会互相看到？
表单把每一份提交单独记成一条，填的人通常只面对自己那份，这是它比共享表格更适合对外收资料的原因；具体可见范围以部署版本为准。汇总表留在收集区，只在内部按需分享。
挑一个进行中的项目，划出对外协作区和收集区，把顾问那份方案和一个客户表单配出来，换对方身份各验一次。数据采集与填报方案可先看收集这一侧，再用立即试用走一遍。需要按内网部署、席位和权限一起评估时，可以预约演示。