微信群 / 企微群直发
最常见也最失控的方式。文件进了群就等于公开了。群成员可以随意保存、转发、长期留底。换一个群再发一遍，旧版本永远存在。
麦瓜PDF · 文档管理
把 PDF 从"群里随手扔的附件"变成"有人管、有人看、有规则"的文档
大多数团队对 PDF 的管理方式只有一个动作：发出去。微信群里发、邮件附件发、网盘链接发。发完之后文件就散了——谁存了、谁转了、哪个版本正在流转、哪些入口还开着，没人知道。这篇不讲"怎么把 PDF 变成链接"（那是云分享和在线浏览的事），只讲一个问题：怎么让 PDF 像正式文档一样被管起来。
统一收口
权限分级
版本替换
状态追踪
到期关闭
发附件不是文档管理，发附件只是"文件搬运"
很多团队以为自己有文档管理，其实只是在搬运文件。搬运和管理的差别不在工具，在于文件发出去以后还有没有人管：
| 维度 | 搬运（发附件） | 管理（受控入口） |
|---|---|---|
| 文件存哪里 | 散在各人的微信、邮箱、本地文件夹里 | 统一上传到后台，一个位置看所有文档 |
| 版本谁来管 | 每次改版靠群里"@所有人 这是最新版" | 后台替换文件，入口不变，对方打开就是最新 |
| 谁看了知不知道 | 不知道。发出去就进黑洞了 | 后台可看打开次数和时间 |
| 旧文件怎么处理 | 没法处理。旧附件永远留在对方设备上 | 设到期时间或直接停用。旧入口失效 |
| 权限有区分吗 | 没有。发出去就是同一份，所有人同样权限 | 不同入口可以设不同的密码、次数和到期 |
| 出事了能追溯吗 | 不能。不知道流向、不知道谁传的 | 水印追踪、打开记录、验证日志 |
搬运 = 把文件从你这里丢到对方那里，丢完就没你的事了。管理 = 文件发出去以后，你还知道它在哪、谁在看、什么时候该关。
PDF 散落的 5 种典型方式
如果你的团队每天都在通过下面这些方式发 PDF，说明文档管理已经失控了：
邮件附件来回发
A 发给 B，B 转给 C，C 把附件存到桌面然后改了文件名。三天后你收到一份名叫"最终版(2)-修改.pdf"的文件，谁也说不清它是第几版。
网盘共享链接
网盘解决了存储，但很少能解决权限粒度。一个共享链接打开后就能下载整个文件，拿到的人可以无限传。过了项目期你也不记得哪些链接还开着。
本地文件夹 + U 盘拷贝
更传统的做法。每个人的桌面上有自己版本的文件夹，谁也不知道谁的文件是最新的。U 盘拷贝更是毫无追溯能力。
"临时发一下"变成了长期流转
你以为只是临时传一个文件给同事看一眼，结果这个文件在三个群里转了一圈，半年后还有人拿着它来问事。
为什么这些方式有问题？
问题不在于"不方便"，而在于文件一旦离开你的控制，就没有任何后续手段。不能改、不能收、不能追、不能关。
一份有人管的 PDF 应该经历这样的生命周期
从上传到最终归档或关闭，一份文档的完整生命周期应该包括下面 6 个阶段。越早建立这个流程，后面越省事：
上传和归口
PDF 上传到统一后台，而不是散在各人的聊天记录里。上传时就给文件打好标签：这是产品手册？内部制度？客户方案？不同类型后面的权限策略不一样。
权限分级
不是所有文档都需要最严格的保护，也不是所有文档都应该完全公开。按敏感度分三档：公开资料（不加限制）、一般资料（访问码 + 到期时间）、敏感资料（验证 + 次数 + 水印 + 禁下载）。
分发和外发
通过受控入口（链接或二维码）把文档发出去，而不是直接扔原始文件。入口可以针对不同接收人单独生成，权限互相独立。
状态追踪
后台观察每个入口的打开情况：有没有人看、看了几次、什么时间段看得多。这些信息不只是统计，而是帮你判断要不要收紧规则或关闭入口。
版本更新
文件改版后直接在后台替换 PDF。入口不变，对方打开看到的自动是最新版本。不需要在群里重新 @所有人，也不需要重新发链接。
关闭或归档
项目结束、文件过期、培训完毕——不再需要的入口及时关闭。让失效的文件真正失效，而不是无限期裸奔在外面。
权限怎么分级：三档就够了
不需要十几个权限选项。绝大多数情况下，按文档敏感度分三档来操作已经足够：
| 档位 | 适合哪类文档 | 建议设置 |
|---|---|---|
| 公开档 | 宣传册、对外说明、公示文件 | 不加访问码、不限次数、允许下载。目标是降低阅读门槛。 |
| 内部档 | 培训资料、会议纪要、产品手册、SOP | 访问码 + 到期时间。限制打印和下载。到期后自动关闭。 |
| 敏感档 | 报价单、投标方案、薪酬文件、合同草稿 | 手机 / 邮箱验证 + 打开次数限制 + 动态水印 + 禁下载禁打印。必要时叠加 FenceView。 |
权限分级的原则是：保护力度和阅读体验成反比。限制越多，阅读越不方便。所以不要对所有文档一律上最高保护——只对真正敏感的内容加严限制。
版本更新了，是替换还是重新发？
文件改版是最容易出乱子的环节。两种做法的差别非常大：
重新发 = 旧版本不会消失
你在群里发了新版，但旧版本的附件仍然躺在每个人的聊天记录里。有人没看到新通知，继续用旧版本。三个月后还有人拿着 V1 来找你确认。
后台替换 = 入口不变内容变新
在后台上传新 PDF 替换旧文件。所有人打开同一个链接，看到的自动是最新内容。不需要群发通知、不需要回收旧文件、不需要解释"请用最新版"。
什么情况不适合后台替换？
需要对方留底存档的正式文件（如合同定稿），不应该替换。这种场景需要的是"版本锁定"而不是"版本覆盖"。但日常资料、手册、方案，绝大多数适合替换。
哪些文档最需要被管起来
不是所有文件都需要管理。但以下这几类，如果还在用"群里发附件"的方式，早晚会出问题：
产品手册和说明书
版本频繁更新，但旧版本一直在客户和经销商手里流转。客户按着旧手册来操作，出了问题你还得解释"那个版本不对"。管起来之后，后台替换一次，所有人看到的都是最新版。
内部制度和 SOP
人事制度、薪酬方案、操作规程改了一版又一版。没人确定自己手里的是不是最新的。统一入口 + 到期时间，让旧制度自动失效，新制度从同一个入口发。
培训资料和课件
培训结束了，资料还在群里能打开。内容过期了也没人去关。加到期时间，培训结束后自动关闭入口，不让过期内容继续传播。
对外报价和商务方案
发给不同客户的报价应该用不同的入口，方便分别设权限和追踪。报价改了就后台替换，不用重新到处发新文件。过了有效期就关闭入口。
这篇和"在线浏览""外发控制""云分享"有什么区别
wendang（本篇）
讲的是如何把 PDF 当正式文档来管理：上传归口、权限分级、版本替换、状态追踪、到期关闭。重点是文档的完整生命周期。
showpdfonline
讲的是如何让 PDF 在浏览器里直接看：不用下载、不用装软件。重点是"怎么看"，不涉及管理和权限。
waifa
讲的是文件发出去以后的控制：发后改权限、看打开数据、收紧规则、紧急停用。重点是"发后控制"。
cloudshare
讲的是用链接代替附件来分享：生成入口、多人协作、后续更新。重点是"怎么发"。
文档管理做不到的事
不能管理已经发出去的旧附件
如果你之前已经通过微信、邮件发过 PDF 原件，那些文件已经在对方设备上了。受控入口只能管新的分发行为，不能追溯过去。要管起来，从现在开始改用受控入口。
不能替代正式档案系统
这里的文档管理适合日常业务文件的分发和维护。如果你的需求是符合法规要求的正式档案管理（如电子签章、合规存证），需要专业的档案管理系统。
不适合大量文件的批量检索
管理几十到几百份文档没问题。但如果你有几千份文件需要全文检索和自动分类，那更接近企业知识库的范畴，不是这里讨论的场景。
常见问题
我已经有网盘了，还需要文档管理吗？
网盘解决的是存储问题，不解决权限和追踪问题。你通过网盘发的共享链接，仍然不知道谁打开了、没法设到期、也不能按人分权限。如果你只是存文件，网盘够了；如果你需要管文件发出去以后的事，就需要文档管理。
文档管理是不是很复杂？
理想状态下是"上传 → 设权限 → 发入口"三步完成。后续的版本替换、权限调整、入口关闭都是可选动作。常规文件不需要全部用上，只有敏感文件才需要用到高级设置。
可以多个文档统一管理吗？
可以。所有上传的文档都在同一个后台列表里，可以按时间、状态和类型筛选。不需要到处翻聊天记录找文件。
对方打开文件需要装软件吗？
不需要。对方点开链接后直接在浏览器看 PDF，不用下载文件、不用装阅读器、不用注册账号。手机和电脑都能打开。