今天最让我停顿的，不是新功能，而是两份资料

上周五晚上，我在杭州给客户改报价表，顺手把含手机号的表格丢进聊天软件。对方提醒我：“这个别转，里面还有你的配置记录。”我才发现，文件夹里混着客户名单和一段能登录后台的字符串。以前我觉得“自己看得见就行”，现在看，小团队最容易忽略的，往往不是客户不买，而是资料哪天被误发、误存，或跟着工具一起暴露。

早报里的两条消息，正好是两盏提醒灯

第一条是卫星导航基准站网络安全国标发布，说明连基础设施都开始把安全要求写得更具体。第二条是 Claude Code 的设置文件被曝可能泄露凭据：简单说，就是某个配置文件里若混入了登录用的“钥匙”，别人拿到文件就可能借你的身份操作。咱们做咨询、接单、带社群的人，未必碰卫星设备，却天天接触客户资料、后台权限和自动化文件。

我之前也卡过：我曾以为“把文件放到云盘”就等于安全，后来才发现，真正的问题常常出在文件命名、分享权限和混入配置这三步。所以第一步不是马上买安全产品，而是先问自己：客户联系方式在哪？付款信息在哪？后台登录凭据有没有和普通文档放在一起？我也搞错过——把“方便自己”放在“方便别人删”前面，这个顺序得反过来。

今天复刻成本：0 元、30 分钟，低技术门槛

钱：0 元，不用先买软件。时间：约 30 分钟。技术门槛：会拖文件、点分享按钮就行。第一步：打开你常用的云盘或项目文件夹，新建一个名为“客户资料”的文件夹，把散落的表格和图片移进去，再逐个检查分享权限；随后找出一份含登录信息的设置文件，把它移到单独保存、且不参与日常分享的位置。最后再问一位同事：“你能看到哪些客户文件？”如果对方也说不清，你的整理还没完成。

如果你现在只有一个客户、资料也都在一台电脑里，这套检查仍值得做，但不急着上复杂工具。如果你有1—2个客户、经常远程交付，我会每周留30分钟清一次共享链接，并给不同客户分文件夹；如果你正在扩规模、团队超过一个人，我会把权限检查、文件归档和新人访问范围写成一张简单清单，交接时照着走。这里不是让大家追求“绝对安全”，而是先减少最容易发生的误发与混存。现在不试也没事，等你今晚第一次找不到客户资料时，再回来做这30分钟。