结论：权限按「最小可见+按需申请」来配，默认只开只读，编辑权跟着岗位走，不要一次性全员放开。
① 先分三层权限：公开区全员可读，部门区仅本部门可读可写，敏感区白名单可见。层级别超过三层，否则管理成本会失控。
② 编辑权与审核权分离。普通成员只能提交草稿，由 owner 审核后发布，防止误改核心流程文档。
③ 用角色而不是个人授权。新建「客服」「销售」「新人」等角色组，人员入职离职只调角色，不用逐篇改权限。
④ 敏感内容加水印和下载限制。涉及报价、合同模板的文档关闭批量导出，并开启访问日志，出问题能追溯。
⑤ 每季度做一次权限审计。重点查离职人员残留权限和长期未访问的开放文档，及时回收。