团队把沟通迁到 SafeW 之后，最容易复制旧习惯的一步，就是先建一个什么人都在的大群。旧工具里大群意味着通知能到达，也意味着报价、客户名和未公开进度会在转发里扩散。SafeW 支持大规模群组和频道，还能做较细的成员权限，可能力本身不会自动变成秩序。群一建错，后面再补加密和文件柜，也只是给错误的听众提供了更难被外部巡查的通道。
这一篇只解决一件事：群该怎么建、人该怎么进、权该怎么分。不把通话、备份和安装混进来。群是组织在通讯工具里的投影，投影一歪，日常协作会看起来很热闹，审计和离职时却说不清谁看过什么。
先选容器，再拉人
- 需要讨论、需要来回问责的，用群组。项目组、部门同步、需要多人当场把话说清楚的场合，群组合适。群组默认会积累发言、文件和临时决定，因此成员必须可清点。清点不了的群，不应承担正式决策。
- 只需要把通知送出去、不需要全员回音的，用频道。制度发布、版本公告、不讨论的日程变更，频道比大群干净。把公告和闲聊混在一个万人容器里，重要句子会被表情和追问淹没，权限也会被迫开到不该开口的人。
- 对外协作不要直接进内部长期群。供应商、客户、外包人员用临时群或有时限的邀请，事项结束就关闭。内部群一旦变成半公开大厅，再谈最小权限只是口号。临时容器的价值，就是允许结束。
- 一人跨多个项目时，不要图省事把所有项目丢进同一个“工作大群”。看起来少几个入口，实际是让不相关的人互相看见对方的客户和进度。多几个群，比事后解释为什么名单出现在无关部门更便宜。
进群规则要写在拉人之前
- 能一对一解决的不要进群，能进项目组的不要进全员。拉人之前问一句：这个人今天不在，会不会让这件事停住。不会停住，就先别拉。群的膨胀几乎都从“先拉上免得遗漏”开始，遗漏可以用频道补，膨胀很难收缩。
- 用组织架构或项目名单拉人，不用个人通讯录随便转拉。转拉会把已经离职、已经换项目、只是曾经一起吃过饭的人带进来。SafeW 的添加和邀请若支持有效期，就不要发永久二维码到外部聊天。永久入口等于把守门权交给截图。
- 新成员进群先给只读或受限发言，确认身份和职责后再开讨论权。尤其是能看到文件柜入口的群。先发言后核实，等于把顺序颠倒：内容已经出去，身份还在猜。
- 外部人员的身份要在群简介或成员备注里写清楚。几个月后没人记得谁是客户方、谁是同事，转发就会按“群里都是自己人”来进行。备注不是客套，是权限的辅助记忆。
管理员、发言权和文件权必须拆开
- 日常聊天账号不要兼任最高管理。能解散群、能导出成员、能改全员权限的人，应是少数并有替补。手机丢失时，损失范围取决于这把权有多大。图省事把管理权发给所有活跃分子，等于把钥匙放在桌上。
- 能发公告不必能改成员，能改成员不必能管文件柜。把所有能力绑在同一个“管理员”头衔上，是旧工具留下的粗粒度习惯。SafeW 既然提供更细的权限，就应按动作授权：谁负责加人，谁负责置顶，谁负责文件过期，写成三份而不是一份。
- 全员可拉人、全员可发文件，只适合极小的临时小组。人数一过日常能当面喊到的范围，拉人和传文件就应收回。大多数泄密不是因为有人破解协议，而是因为谁都能把外部对象和内部附件放进同一容器。
- 定期审成员，而不是只在出事时踢人。项目阶段变化、人员借调结束、外包合同到期，都是审一次名单的理由。三个月不审的群，会变成旧关系的档案馆，档案馆却还开着下载。
频道、大群和机器人要当特殊对象看
- 频道适合单向，评论权要单独开。全员可评的公告区，会迅速变成第二聊天室，公告区的读者也会被误判成可信任的讨论对象。需要收集反馈，单独建讨论群，不要在频道下开成无边界广场。
- 大群不是荣誉，是风险半径。人数本身会让“谁看过这份文件”变得不可回答。必须用大群时，内容只能放已经可以对外的信息，正式文本仍走更小的群和文件柜。用大群传底价，是在用广播工具做密谈。
- 机器人、助手和自动推送要限制能读的群。自动摘要、自动建任务若被加进核心决策群，等于多了一个能接触内容的程序入口。入口要有负责人，要能关掉，不要因为方便就永久挂在最高权限群里。
- 解散和移交必须有步骤。负责人离职时，先指定新的管理，再交文件权，最后才允许旧管理退出。反过来操作，会出现群还在、没人能改权限、文件柜却无人认领的状态。这不是软件故障，是交接顺序错误。
把建群变成可检查的习惯
- 新群建立当天写三行：这个群干什么、谁能拉人、文件能不能直接发。三行没有，就先不要发正式材料。空群比职责不清的热群更安全。
- 每月看一次：有没有已结束的项目群还开着下载，有没有外部人员还留在内部容器，有没有管理权集中在一个即将离职的人身上。检查比新增功能更能决定安全水平。
- 培训时只演示正确的拉人路径，不演示“怎么一次邀请全公司”。员工会模仿你演示过的最快路径。最快路径若是全员拉入，以后所有制度都会输给那一次演示。
- 发现误拉，立刻降权并说明原因，同时检查这两天是否已有文件发出。只把人踢走却不查文件，是在处理名单，不是在处理已经发生的传播。
SafeW 的群组和频道给了团队把组织映射进加密通道的能力，也给了把错误组织放大的能力。建群完成，只表示容器存在；权限分开、成员可清点、外部有结束之日，才表示容器可用。第一天就把人拉齐，往往是最贵的省事。先问这个群结束时名单该剩下谁，再决定今天该拉谁进来，顺序对了，后面的加密和文件柜才有值得保护的边界。