共享文件权限复核工作流

共享文件权限复核工作流

4个可下载技能 · 4步自动化工作流 · 每个技能可单独运行

把文件 ACL、受众范围、角色、继承来源和到期字段整理成可复核清单，识别公开或外部共享风险，并将处理决定留给文件所有者或管理员。套餐只做脱敏记录审计，不读取文件、不修改权限、不撤销分享。

4步自动化工作流

1 共享权限记录整理

对应技能：permission-record-normalizer
解决什么：权限字段不一致，容易漏掉 type、role、继承细节或到期时间。
你会得到：NORMALIZED/REVIEW/BLOCKED、标准权限记录和缺项。
流转到下一步：标准记录进入共享暴露面分类，缺项进入补齐队列。

2 共享暴露面分类

对应技能：access-exposure-classifier
解决什么：anyone、外部 domain、可发现链接和高角色权限容易被批量记录掩盖。
你会得到：CLEAR/REVIEW/ESCALATE、命中规则和复核优先级。
流转到下一步：暴露面结果与 allowlist 进入权限继承关系审计。

3 权限继承关系审计

对应技能：inheritance-role-auditor
解决什么：风险可能来自父目录或共享盘成员关系，直接改子文件未必有效。
你会得到：CONSISTENT/REVIEW/QUARANTINE、直接项、继承项和来源冲突。
流转到下一步：审计结果进入共享权限复核交接，矛盾记录先隔离。

4 共享权限复核交接

对应技能：permission-review-handoff
解决什么：未经负责人确认就撤销或升级权限，可能中断业务或造成越权。
你会得到：READY_FOR_REVIEW/QUARANTINE/REVIEW、优先队列、decision=PENDING 和 mutation_executed=false。
流转到下一步：文件所有者或共享盘管理员根据最新平台状态决定保留、收敛、延期或补充证据，最终交付为人工复核队列。

实际示例

脱敏记录 FILE_A 对 anyone 开放 reader 且允许发现，文件列入敏感清单；分类结果为高优先级，继承审计无矛盾，交接包输出 READY_FOR_REVIEW、PENDING 和 mutation_executed=false。该结果只是脱敏规则测试，不表示真实文件已被访问或权限已被修改。

适合谁

共享盘管理员、知识库负责人、安全工程师、项目负责人、外部协作团队和需要定期复核文件分享范围的企业。

买家只需提供

• 脱敏文件引用、权限 ID、type、role、可发现性和到期字段

• permissionDetails 中的直接或继承标记及父级引用

• 组织 allowlist、敏感文件引用和高风险角色规则

• 文件所有者、复核政策和处理截止日期

使用方式

1. 使用 Python 3.10 或更高版本，按顺序运行四个本地脚本。

2. 只输入脱敏权限对象，不放入真实邮箱、分享 URL、访问令牌或文件内容。

3. 复核交接包由有权限负责人重新核对平台现状，再执行任何权限变更。

交付与验收

• 四个独立技能目录，每个包含 _meta.json、SKILL.md、agents/openai.yaml、README、Python 执行器、文档和脱敏样例。

• 四步可重复运行：权限记录整理、暴露面分类、继承关系审计、人工复核交接。

• 缺身份字段、未知角色、allowlist 缺失、公开范围、外部 domain、敏感文件、继承矛盾和上游异常均有明确分支。

• 完整样例能产生 NORMALIZED、REVIEW、QUARANTINE 和 READY_FOR_REVIEW；最后一步固定 decision=PENDING、mutation_executed=false。

服务说明

脚本只处理买家有权使用且已脱敏的权限 JSON，不连接 Google Drive、SharePoint、OneDrive、Dropbox 或目录服务。继承关系和有效权限必须结合实际平台状态确认；套餐不包含 OAuth 配置、权限撤销、角色更新、文件扫描、内容分类、通知发送、合规认证、生产部署或结果保证。