功能定位：为什么“文件夹级仅查看”成了合规刚需
2026 版 WPS 云协作中心把“指定文件夹仅查看”提到权限矩阵首层，用意很明确：让一整批业务报表、合同模板、投标文件在目录层面就能锁死，外部顾问、审计、渠道伙伴只能看、不能下、不能改，后台自动留痕，事后拉审计日志直接定位到人。相比过去“先单文件只读、再靠上层文件夹隔离”的折中方案，这一步到位，也直接回应了“WPS 云文档如何给不同成员设置仅查看指定文件夹”的高频搜索。
前置检查：先确认这四件事，再动手不迟
- 你是该团队空间的管理员或“可授权”角色；普通编辑者无法越级下放权限。
- 目标文件夹已上传到“团队空间”而非“我的云文档”；个人空间没有成员概念，只能发分享链接。
- 被邀请人必须注册 WPS 账号（支持微信/QQ/手机号快捷登录），否则系统会提示“账号不存在”而阻断。
- 客户端版本：桌面端需 13.7.2 及以上，移动端需 11.9 及以上；若版本过低，界面会缺少“权限模板”选项。
经验性观察：旧版本即使管理员设置了仅查看，被邀请人仍可通过“另存副本”绕过；新版把“禁止导出”开关默认联动到“仅查看”，直接堵住这一缺口。
桌面端最短路径：Windows / macOS 通用三步法
Step 1 进入团队空间
打开 WPS Office→左侧导航栏点“云文档”→切换顶部 Tab 到“团队空间”。若左侧无入口，请检查登录账号是否已加入企业组织。
Step 2 选中文件夹并呼出权限面板
右键文件夹→“权限管理”（Mac 版叫 Manage Access）。此时会弹出“成员与权限”浮层，顶部可见“权限模板”下拉框。
Step 3 添加成员并设为“仅查看”
在输入框内敲手机号/邮箱/组织内昵称→系统实时检索→点击添加→右侧权限列直接选“仅查看”。如需批量，先点“添加多个”，一次性黏贴不超过 50 行。确认后点“保存”，后台会在数秒内写入 ACL 并同步至云端节点。
提示
若你常用同一批人，可提前在“权限模板”里新建“外部审计-仅查看”模板，以后一键套用，不必重复勾选。
移动端差异：Android 与 iOS 都要先点“≡”
手机 WPS→底部“云文档”→顶部切换到“团队”→长按文件夹→“权限”→“+ 邀请成员”。由于屏幕限制，权限滑块被折叠在“>”次级菜单，务必展开再选“仅查看”。iOS13 以下机型可能出现键盘遮挡输入框，可横屏操作或升级系统解决。
常见分支：链接分享与成员邀请到底用哪个？
| 场景 | 推荐方式 | 原因 |
|---|---|---|
| 对方是固定合作人且需长期审计 | 成员邀请 | 日志带账号，可回溯 |
| 临时外部评委，三天后失效 | 链接分享+密码+有效期 | 免注册，自动回收 |
| 大文件（>500 MB）预览 | 成员邀请 | 链接分享会被限速 |
回退与补救：权限设错后如何在两分钟之内撤销
- 回到同一权限面板，把错误成员权限改为“移除”→保存即可立即吊销；对方客户端会在下次心跳（约 30 秒）后弹出“权限已失效”。
- 若误把“可编辑”发给了全体群组，可点击“批量还原”→选择“上一次 ACL 快照”恢复，系统每小时自动快照一次，最多保留 72 小时。
- 担心数据已外泄，可在“安全日志”里导出 CSV，筛选 download 事件，作为内部问责依据。
例外与取舍：五类内容不建议用“仅查看”硬锁
- 含动态公式的财务模型：对方无法编辑，但仍可手动抄数，导致底稿与口头数字不一致；建议同步提供 PDF 快照。
- 需要对方填写反馈的空白单元格：仅查看会阻断输入，流程走不下去；可改用“可评论”或“区域权限”。
- 超过 5 GB 的演示视频：在线预览会压缩至 720P，若对方需要原画质，只能走加密网盘或快递硬盘。
- 机密级且需国密加密：WPS 团队空间默认 AES-256，但如甲方要求 SM4，请选私有化部署版，否则合规审计会被打回。
- 跨组织诉讼材料：法院一般要求“不可变哈希”，仅查看并不能证明未被后台篡改；需额外做区块链固证或公证。
与第三方系统协同：最小权限原则落地示范
经验性观察：部分公司用飞书多维表格做进度管理，但合同原件放 WPS。通过飞书开放平台调用 WPS“获取文件夹 ACL”接口，只拉回只读成员列表，用于飞书侧自动屏蔽下载按钮，实现双向权限一致。接口为 GET /api/v3/folders/{folderId}/acl，返回 JSON 含 uid、perm、updateTime，调用前需先申请 appscope=docs:acl:readonly，并在金山云控制台绑定飞书 IP 白名单。整个流程不暴露任何编辑密钥，符合最小权限。
故障排查：遇到这三类报错如何快速定位
现象1：提示“节点超限 1000”
原因：WPS 公有云默认单文件并发节点上限 1000；处置：拆分子目录或升级政企旗舰版。
现象2：成员收不到邀请短信
原因：对方把 1069 号段拉黑；验证：换邮箱邀请即可；若仍失败，检查企业控制台短信余量。
现象3：权限保存按钮灰色
原因：你不是管理员或文件夹正在被迁移；处置：等候迁移完成或联系超级管理员移交权限。
适用/不适用场景清单：一张表帮你快速决策
| 指标 | 适用 | 不适用 |
|---|---|---|
| 人数 | 3–1000 人 | >5000 人需私有化 |
| 频率 | 每天访问 <100 次/文件夹 | 高并发直播课件 |
| 合规 | 等保三级以下 | 国密 SM4 强制场景 |
| 文件大小 | 单文件 <5 GB | 原盘视频 >20 GB |
最佳实践检查表：发邀请前过一遍，减少 90% 返工
- 确认文件夹名字带日期版本号，避免“新建文件夹(1)”这类无意义标题。
- 先建“权限模板”，再邀人，减少逐个勾选时间。
- 把“禁止导出”“禁止打印”两个子开关一起打开，除非对方必须打印签字。
- 邀请后立即在“安全日志”里自查一次，看 uid 与手机号是否一一对应。
- 对临时项目设“自动过期”，最长不超过项目结束+30 天。
- 每季度用“ACL 快照”功能做一次基线备份，防止手滑误改。
验证与观测：如何向领导证明“仅查看”真的生效
可复现步骤：①让测试账号登录；②尝试下载→应弹出“权限不足”；③在管理员后台导出当日日志→filter 操作类型=download→结果数为 0；④截图+日志 CSV 打包进邮件。整个验证在数分钟内完成，足以应对内审或甲方飞检。
版本差异与迁移建议：从 12.x 升到 13.7 需要注意什么
12.x 旧版采用“父子权限继承”逻辑，升级后默认“显式授权优先”，可能导致原来看得到的人突然看不到。官方策略是：升级时自动拍一张 ACL 快照，若发现权限收缩，系统会弹窗提醒管理员复核。建议升级前先把旧快照导出为 Excel，逐一核对关键文件夹，再点“确认迁移”。
FAQ：关于“仅查看”最常被问到的 5 个问题
Q1：对方把浏览器缓存里的临时文件拷走怎么办？
A：开启“禁止打印+禁止导出”后，前端不再渲染完整文件流，仅传分页图片；临时缓存为加密 blob，直接改名打不开。经验性观察：用 Edge DevTools 抓包只能拿到 256 KB 分片，不足以重组原文件。
Q2：Mac 版导出 PDF 按钮灰掉，但打印快捷键仍可用？
A：系统打印驱动走的是 Mac OS API，WPS 侧无法拦截；如需彻底禁用，请在公司 MDM 里把打印机移除或安装无驱动配置。
Q3：能否对子文件夹单独加人？
A：可以。右键子文件夹→权限管理→勾选“在此文件夹中断继承”→添加新成员。原父级成员仍保留，但权限取并集，若出现冲突以“高权限”为准。
Q4：邀请短信显示的发件人名能改吗？
A：可在企业控制台→品牌设置→短信签名里上传营业执照，审核通过后显示公司简称，约需 1–2 工作日。
Q5：Linux 原生版为何找不到权限管理？
A：龙芯与 arm64 版目前仅提供基础编辑，权限面板需用网页端补齐；预计下个季度版本才会同步桌面端完整功能。
收尾：一句话记住核心结论
WPS 云文档的“文件夹级仅查看”不是简单地把编辑按钮灰掉，而是一套含 ACL 快照、日志审计、继承断点、模板复用的权限体系。只要你在邀请前确认“团队空间+管理员身份+版本号”三要素，按桌面右键→权限管理→仅查看三步走，就能在几分钟内完成合规隔离；同时记得把“禁止导出/打印”一起打开，并每季度导出日志留档。下一次甲方或内审索要证据时，你只需丢出 CSV+截图，就能一次性过关。
下一步行动：打开你的 WPS 桌面端，挑一个含敏感数据的文件夹，按本文路径实操一遍，验证“下载按钮是否消失”，再把操作日志导出到本地备份。今天做完，下次审计就不用连夜补台账了。