宣传/公开资料
公开（不设验证）。让对方零门槛看。如果需要统计打开量，可以开水印记录访问设备信息。
级别 1麦瓜PDF · PDF二维码展示
发出去的 PDF，你还能控制谁打开、打开多少次
直接把文件发出去 = 谁都能看、想看多久看多久。通过麦瓜PDF 的受控链接分享，你可以从"谁能看""看几次""看到什么时候"三个维度设定边界。不同场景用不同级别，不需要一刀切。
5 级权限
到期自动关
次数可限
可追溯
5 级访问权限：从公开到强验证
越往下，控制越严，对方打开时的步骤越多。选哪级取决于你的文件有多敏感。
| 级别 | 验证方式 | 对方体验 | 你能知道什么 | 适合场景 |
|---|---|---|---|---|
| 1. 公开 | 不设任何验证 | 点开链接直接看 | 打开时间、设备信息 | 宣传材料、说明书、公开课件 |
| 2. 口令 | 输入你设定的密码 | 打开后输入口令才能看 | 同上 + 谁输对了口令 | 小范围分享、群内资料 |
| 3. 手机验证 | 输入手机号 + 短信验证码 | 填手机号、收验证码、输入后看 | 手机号 + 打开时间 + 设备 | 报价单、方案书、客户定向资料 |
| 4. 邮箱验证 | 输入邮箱 + 邮件验证码 | 填邮箱、收邮件、输入后看 | 邮箱 + 打开时间 + 设备 | 合同草稿、标书、跨组织协作 |
| 5. 指定白名单 | 只有你提前添加的手机号/邮箱才能通过 | 验证身份后看（非白名单直接拒绝） | 完整身份 + 时间 + 设备 | 高敏感内部文件、投标资料 |
到期时间和访问次数：另外两道控制线
验证方式管"谁能看"，到期和次数管"看多久"和"看几回"。
- 到期时间 —— 你可以设一个具体日期（如 2026-04-01），过了这个时间链接自动失效。对方再点击只会看到"链接已过期"。适合公示期、投标期、合同审查期这类有明确截止时间的场景。
- 访问次数 —— 你可以限制链接只能打开 N 次。次数用完后链接失效。适合"看一次即可、不需要反复回看"的场景，比如发给对方确认的定稿。
- 手动关闭 —— 随时可以在后台手动关闭链接。关闭后立即失效，不需要等到期。适合紧急撤回。
按场景选权限级别
客户报价 / 方案定向发送
手机或邮箱验证。精确记录谁看了、什么时间看的。配合到期时间，报价过期自动失效。
级别 3-4 到期内部公示（薪酬/制度）
口令验证 + 到期时间。群发口令给内部人员，公示期结束后链接自动关闭。
级别 2 到期高敏感文件（标书/合同/融资）
白名单 + 到期 + 次数 + 水印。只有指定的人能打开，看完就关，截图也有来源标记。
级别 5 全限制访问控制 + 水印 = 知道谁看 + 截图有痕
不设验证 + 水印
对方无需验证直接看。水印记录设备信息和打开时间。追溯精度一般，但至少有记录。
手机/邮箱验证 + 水印
水印记录会绑定对方的真实身份（手机号或邮箱）。追溯精度最高——截图外流后可以精确到人。
白名单 + 水印 + 到期
最严格组合。只有指定人员能看，截图有身份标记，时间到了自动关。适合投标、融资等极高敏感场景。
访问控制的边界
控制的是"链接"，不是"信息"
你控制的是谁能通过链接打开页面。但对方看完后的截图、记忆、转述——这些已经不在技术控制范围内。
口令可以被传话
如果你用口令验证，对方可以把口令告诉别人。口令适合低敏感场景的轻度门槛，不适合需要精确到人的场景——那种应该用手机/邮箱验证。
链接可以被转发
对方可以把链接转给别人。如果链接是公开的，别人也能打开。解法：设手机/邮箱验证，让每个打开的人都留下真实身份。
不是 DRM
这不是企业级 DRM 系统。它解决的是"日常文件外发时的访问控制"，比直接发文件安全得多，但不等于军事级别的信息隔离。