文字迁完、通话也能打了之后，团队真正开始把 SafeW 当办公工具，通常是从传文件开始的。合同、报价、身份证扫描件、设计稿和会议纪要，一进会话就变成“已经加密所以随手转发也没关系”的错觉。端到端加密保护的是传输和中间服务器看不看得到正文，保护不了接收方把文件另存到未加密网盘，也保护不了唯一一份原件只活在某条会过期的气泡里。
SafeW 定位为高安全、强隐私的即时通讯与云办公软件，文件传输和文档空间与聊天一样走基于 MTProto 2.0 的加密通道，并配套权限、版本和协作编辑。正确用法是：会话负责说明和提醒，文件柜负责存正式文本。两者分工清楚，换机、离职和审计才有东西可交接；两者混用，几个月后只会剩下谁也拼不齐的附件列表。
先分清三种文件去处，不要用同一种发法
- 聊天附件适合小、短、可替代的内容。一张示意图、一页临时草稿、一段需要立刻对一下的截屏，可以跟在说明文字后面发。它的优点是快，缺点是随会话策略变化：私密会话换机可能看不见，自毁消息到期会消失，群成员一多转发路径就失控。把最终盖章页只放在附件里，等于把存档命运交给聊天记录模型。
- 加密文档空间或加密网盘适合正式文本。合同、定价表、制度、需要多人修订的方案，应上传到有权限、有版本、能过期的空间，再在群里发入口和版本说明。以后追的是文件柜里的那一版，而不是某天晚上谁在群里丢过一个同名压缩包。云办公助理的价值，正是让文件从“聊到哪存到哪”变成“有地方、有主人、有历史”。
- 个人设备本地导出是最后才用的手段。预览可以在客户端里完成的，就不要另存一份到桌面和相册。相册会进系统云同步，桌面会进自动备份和屏幕共享。加密通道走完最后一公里，却在导出这一步回到未受控环境，是切换后最常见的回潮。
- 对外文件单独走可收回的通道。给供应商、客户、审计人员看的材料，不要直接丢进内部长期群。用有时效、可关闭下载、可限定人数的方式发出去，事项结束就收回。内部群一旦混入外部对象，文件权限再细也会被“先下载再转发”绕开。
发送前的四次确认，比传完再删有用
- 确认接收范围是不是最小必要。能一对一解决的不要进部门大群，能进项目组的不要进全员频道。群越大，文件的实际读者越难估计。看起来省事的一次群发，事后要花十倍时间解释为什么不该看的人也看见了报价。
- 确认文件本身有没有多余页。扫描件后面跟着户口本、合同附件里夹着另一家客户的名录、演示文稿隐藏页里还有内部成本，都是发送瞬间才暴露的问题。先打开最后一页和隐藏页，再点发送。加密不会自动替你做脱敏。
- 确认文件名不要成为索引。用“某公司-最终报价-底线版”这种名字，文件即使不打开，也已经泄露事件和性质。对外和群内尽量用项目编号加日期，细节放在有权限的正文里。名字是很多人转发时唯一会看的一行字。
- 确认这不是唯一原件。正式文件至少在加密文件柜留一份可恢复的版本，聊天里只放副本或链接。手机清理缓存、会话被误删、对方设备损坏，都不应当让公司失去那份文本。唯一性应存在文件柜的版本历史上，而不是某个人的下载目录里。
权限、版本和过期要比“已发送”更被重视
- 上传后先设谁能看、谁能下、谁能改。能预览不必能下载，能下载不必能改名转发到群外。默认全员可下，是为了少点两次而把控制权交出去。项目结束或人员离职，权限要跟着改，而不是靠对方自觉卸载。
- 打开版本记录，避免“最终版”“最终版2”“真的最终版”在群里并列。每次修订在文件柜里覆盖或另存新版，群里只通报版本号和变更要点。争论时打开历史，比翻三个月的聊天附件更快，也更少误用过期数字。
- 给敏感文件设过期。报价有效期结束、验证用扫描件用完、临时授权材料过了审计窗口，就应失效或降权。不过期的敏感附件会在群里变成永久可翻的档案，加密只保证档案对服务器是密文，不保证档案对历任群成员是秘密。
- 协作编辑只留给需要同时改同一份稿的人。其他人给评论或只读即可。全员可编辑的表格，会在一天内出现多种口径。编辑权是生产工具，不是礼貌。
预览、下载和二次转发是三条不同的风险
- 能在客户端预览的，优先预览。Office、PDF 和图片在应用内打开，减少落到系统下载目录的副本。副本一旦生成，SafeW 里的权限就管不到它了。这是文件安全从“通道内”滑向“通道外”的分界。
- 必须下载时，记下落点和清理时间。电脑下载目录和手机相册都是自动同步重灾区。用完删除本地副本，并确认系统云盘没有又把文件吸走。删除聊天气泡却留着本地文件，只是把风险换了个文件夹。
- 禁止把加密会话里的文件再发到未加密工具“方便客户打开”。客户打不开，应给对方一条受控的临时入口，而不是为了方便把文件降级。双轨期最危险的，不是两套工具并存，而是同一份机密在两套工具里各存一份。
- 发现误发，立刻做三件事：在会话里撤回或删除（能撤多少算多少）、在文件柜降权或失效、通知所有已接收的人不要再转发并删除本地副本。不要只发一句“刚才那份作废”就结束。作废声明管不住已经下载的人，降权才能管住还走正式入口的人。
把文件习惯写成团队默认，而不是个人自觉
- 新成员入职只教一个动作：正式文本先入文件柜，再在群里发说明。不要先教表情和群公告。习惯一旦反过来，以后所有提醒都会变成和便捷作对。
- 项目收尾时检查文件柜权限和聊天附件。该归档的归档，该失效的失效，该从大群移除的外部人员移除。收尾清单比新上线时的培训更能决定一年后还能不能安全地打开那份合同。
- 管理员账户不要用来日常收发附件。日常账号丢失，损失的是个人会话；管理员账号把文件柜最高权一起带走，损失的是整摊档案。分权比多买一台硬盘更重要。
- 定期抽查是否仍有人把合同发到个人相册或外部聊天。抽查的目的不是惩罚传文件，而是发现流程在哪一步又滑回旧工具。发现问题就改默认路径，而不是加一条没人看的通知。
文件是办公内容里最值得被重复打开的部分，也因此最不能只靠聊天记录养活。SafeW 给了加密通道和加密空间，通道负责送到，空间负责留下并收回。发送前问四句就够：谁该看，是不是正式文本，唯一原件在哪，过期之后谁还能打开。四句都有答案，传文件才是协作；任何一句靠感觉，传文件就只是把风险换了个看起来更安全的入口。