|
# 共享文件权限复核工作流
## 套餐描述
整理文件 ACL、识别公开或外部共享风险、核对权限继承并输出人工复核清单。
## 详细介绍
# 共享文件权限复核工作流
**4个可下载技能 · 4步自动化工作流 · 每个技能可单独运行**
把文件 ACL、受众范围、角色、继承来源和到期字段整理成可复核清单,识别公开或外部共享风险,并将处理决定留给文件所有者或管理员。套餐只做脱敏记录审计,不读取文件、不修改权限、不撤销分享。
## 4步自动化工作流
### 1 共享权限记录整理
对应技能:permission-record-normalizer
解决什么:权限字段不一致,容易漏掉 type、role、继承细节或到期时间。
你会得到:NORMALIZED/REVIEW/BLOCKED、标准权限记录和缺项。
流转到下一步:标准记录进入共享暴露面分类,缺项进入补齐队列。
### 2 共享暴露面分类
对应技能:access-exposure-classifier
解决什么:anyone、外部 domain、可发现链接和高角色权限容易被批量记录掩盖。
你会得到:CLEAR/REVIEW/ESCALATE、命中规则和复核优先级。
流转到下一步:暴露面结果与 allowlist 进入权限继承关系审计。
### 3 权限继承关系审计
对应技能:inheritance-role-auditor
解决什么:风险可能来自父目录或共享盘成员关系,直接改子文件未必有效。
你会得到:CONSISTENT/REVIEW/QUARANTINE、直接项、继承项和来源冲突。
流转到下一步:审计结果进入共享权限复核交接,矛盾记录先隔离。
### 4 共享权限复核交接
对应技能:permission-review-handoff
解决什么:未经负责人确认就撤销或升级权限,可能中断业务或造成越权。
你会得到:READY_FOR_REVIEW/QUARANTINE/REVIEW、优先队列、decision=PENDING 和 mutation_executed=false。
流转到下一步:文件所有者或共享盘管理员根据最新平台状态决定保留、收敛、延期或补充证据,最终交付为人工复核队列。
## 实际示例
脱敏记录 FILE_A 对 anyone 开放 reader 且允许发现,文件列入敏感清单;分类结果为高优先级,继承审计无矛盾,交接包输出 READY_FOR_REVIEW、PENDING 和 mutation_executed=false。该结果只是脱敏规则测试,不表示真实文件已被访问或权限已被修改。
## 适合谁
共享盘管理员、知识库负责人、安全工程师、项目负责人、外部协作团队和需要定期复核文件分享范围的企业。
## 买家只需提供
- 脱敏文件引用、权限 ID、type、role、可发现性和到期字段
- permissionDetails 中的直接或继承标记及父级引用
- 组织 allowlist、敏感文件引用和高风险角色规则
- 文件所有者、复核政策和处理截止日期
## 使用方式
1. 使用 Python 3.10 或更高版本,按顺序运行四个本地脚本。
2. 只输入脱敏权限对象,不放入真实邮箱、分享 URL、访问令牌或文件内容。
3. 复核交接包由有权限负责人重新核对平台现状,再执行任何权限变更。
## 交付与验收
- 四个独立技能目录,每个包含 _meta.json、SKILL.md、agents/openai.yaml、README、Python 执行器、文档和脱敏样例。
- 四步可重复运行:权限记录整理、暴露面分类、继承关系审计、人工复核交接。
- 缺身份字段、未知角色、allowlist 缺失、公开范围、外部 domain、敏感文件、继承矛盾和上游异常均有明确分支。
- 完整样例能产生 NORMALIZED、REVIEW、QUARANTINE 和 READY_FOR_REVIEW;最后一步固定 decision=PENDING、mutation_executed=false。
## 服务说明
脚本只处理买家有权使用且已脱敏的权限 JSON,不连接 Google Drive、SharePoint、OneDrive、Dropbox 或目录服务。继承关系和有效权限必须结合实际平台状态确认;套餐不包含 OAuth 配置、权限撤销、角色更新、文件扫描、内容分类、通知发送、合规认证、生产部署或结果保证。
## 套餐图标
<img id="aimg_LiNmL" onclick="zoom(this, this.src, 0, 0, 0)" class="zoom" src="https://www.xianshe.com/data/attachment/hl_skillhub/images/bundle_icon_1_1787323670.png" onmouseover="img_onmouseoverfunc(this)" lazyloadthumb="1" border="0" alt="" />
## 包含技能
- [共享暴露面分类](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=detail&slug=skill-1787323684)
- [权限继承关系审计](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=detail&slug=skill-1787323684-2)
- [共享权限记录整理](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=detail&slug=skill-1787323684-3)
- [共享权限复核交接](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=detail&slug=skill-1787323684-4)
## 安装方式
此套餐为**付费套餐**,购买后可一键下载全部技能。
🛒 [点击购买并下载 共享文件权限复核工作流](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=buy&bundle_id=467)
## 收费方式
💴 **现金购买** - 需要支付 ¥176.00
## 前往安装
**[👉 点击前往套餐安装页面](https://www.xianshe.com/plugin.php?id=hl_skillhub&mod=bundle&ac=detail&slug=permission-record-normalizer-409b1ef25408)**
|