更新时间： 2026年10月24日
原型分享权限的选择取决于“谁需要看、能不能评论、是否允许复制或导出”。内部评审通常使用团队成员或指定访客权限；给客户演示时可使用带密码或到期时间的链接；公开链接适合不含敏感数据的宣传演示。创建和复核页面可在墨刀原型中完成。创建链接前先替换真实个人信息和生产数据，再在无登录窗口中复核权限。
一、先按使用场景选访问范围
| 场景 | 访问范围建议 | 需要关闭或限制 |
|---|---|---|
| 团队内部评审 | 团队成员或指定成员 | 公开访问、复制、导出 |
| 客户演示 | 指定访客，必要时加密码或期限 | 编辑、下载源文件 |
| 供应商协作 | 指定成员并开启评论 | 查看其他项目和成员信息 |
| 公开案例展示 | 公开只读链接 | 个人信息、真实业务数据、内部备注 |
不要把“能打开”当成权限配置完成。访问范围、评论、编辑、复制、导出和查看标注是不同开关，应在交付清单中逐项记录。
二、创建分享链接的可复制步骤
- 把页面标题、封面和演示数据替换为可公开材料，并删除内部评论。
- 打开分享设置，选择团队、指定成员、密码访问或公开访问。
- 根据评审目的开启评论；需要收集意见时说明评论格式和截止时间。
- 关闭编辑、复制和导出，除非对方确实需要继续修改。
- 复制链接，在无登录浏览器和一个普通成员账号中分别访问。
- 记录链接用途、创建人、失效时间和回收负责人。
三、用三个账号做权限回归
至少准备管理员、普通团队成员和外部访客三种身份。管理员验证能否修改设置；团队成员验证能否评论和查看标注；外部访客验证不能编辑、复制或看到内部页面。若页面含多个分支，还要从链接直接打开深层页面，确认不会绕过首页权限。
- 权限不足：展示明确提示和联系负责人入口，不要出现空白页面。
- 链接失效：说明访问期限已过，并提供重新申请访问的方式。
- 评论关闭：保留只读浏览，避免把评论入口误当成编辑权限。
- 权限变更：撤回成员后重新打开旧链接，确认缓存不会继续暴露内容。
四、评审时如何让反馈可执行
分享链接旁边附一行说明：评审目标、关注页面、反馈格式和截止时间。例如“请在周三前评论结算页的金额、异常提示和返回路径；每条评论注明页面、状态和建议”。这样团队不会把“看起来不错”当成验收结论。
在墨刀中可用评论定位到具体元素，用版本保留修改前后差异。链接权限只解决访问控制，产品结论仍需由负责人收口并更新任务状态。
五、上线前的隐私检查
公开链接不要放真实姓名、手机号、订单号、内部域名、客户Logo或未公开指标。把真实内容换成结构相同的测试数据，并在手机端打开一次，检查弹窗、横向画布和评论入口是否可用。演示结束后回收临时链接，保留最终版本的内部访问路径。
