一句话定义

文件包链接与收集链接是一对机制对称的链接型交换方式——前者用于向外部对象发送文件，对方以受控链接提取；后者用于向外部对象收取文件，对方通过受控链接提交。二者是同一件事的两个方向，对端在两个方向上都只需要一个浏览器，不需要账号、不需要安装任何东西、不需要 IT 配合。

一、这个场景解决什么问题

选型时最实际的一个问题通常出现在方案讲到一半的时候：“我们那些小供应商怎么办？”

这个问题值得被认真回答。企业的合作伙伴名单从来不是齐平的——里面既有能做系统对接的大客户，也有几个人的小供应商、临时的第三方检测机构、没有 IT 部门的经销商与客户单位。给他们开账号，他们记不住也不会用；让他们装客户端，那边没有人能装；要求他们配置任何端点，等于要求他们雇一个 IT。

结果通常是：这部分交换从平台里漏出去了。 业务人员绕回微信和个人邮箱，理由充分——”不然他们发不过来”。平台上线之后统计交换量，覆盖率远低于预期，缺口就在这里。

所以这不是一个”补充功能”，而是决定覆盖率的那一档。 它在产品中的定位是覆盖能力下限的兜底机制——不是主推卖点，但缺了它，平台能覆盖的实际交换量会明显缩水。

二、怎么工作：一发一收，机制对称

2.1 发：文件包链接

业务人员像写邮件一样发送文件包，收件人如果是外部对象，收到的是一个受控提取链接而不是账号。

链接不是”发出去就不管了”。它带着一组控制项：

需要说清作用边界：这些手段可以提高转发成本并保留追溯能力，不能物理阻止对方在提取之后二次转发文件内容。

→ 文件包的完整发送流程见 伙伴邮：类邮件的对外文件收发

2.2 收：收集链接

反方向是收集链接——向外部对象生成一个受控链接来收取文件。它同样带一组控制项：

收到的文件不是直接落进内网。 提交上来的文件同样经过病毒检查与内容检查，并可触发审核流程，业务人员审核后方可处理。全部收集记录集中管理，”谁提交了、谁还没交”是一次查询而不是一次统计。

2.3 两个方向都不绕过安全治理

这一点需要单独说明，因为”链接”这个词容易让人以为它是一条旁路：它不是。

出向的文件包在生成链接之前，同样经过受控入库、内容识别、敏感内容检查与审核；入向的提交文件同样先落隔离区，再经威胁检测后才投递到内部目标。未通过检查的文件不会被放行，两个方向都设放行闸。

链接型交换换掉的只是”对端怎么接入”，不是”文件要不要检查”。

→ 出入向的处理顺序见 文件出入向安全治理：顺序即安全

2.4 它在交换方式全区间中的位置

产品提供四种交换模式加这一对链接型机制，覆盖不同 IT 能力的对端：

选型建议按最弱的那个对端来定，而不是按最有能力的那个。 最有能力的对端用什么方式都能接上，最弱的那个决定了平台的覆盖上限。

→ 交换方式全区间与伙伴治理模型见 合作伙伴文件安全交换

三、两类典型场景

3.1 面向大量外部对象的资料分发与回收

向数量众多的经销商、门店、合作机构分发资料，并回收其提交的报表与反馈。对端 IT 能力弱，无法配置任何端点。

做法：按区域或级别对外部对象分组，通过文件包批量分发，对端以链接提取；设置提取码、有效期、提取次数限制与提取通知；反向用收集链接回收文件——与文件包链接一发一收，对端全程无需账号；集成企业既有的移动办公入口，对端可在移动端接收与提交；文件过期自动清理，避免使用过期资料。

价值：大批量分发与回收在同一平台完成，对端零部署，分发与提取状态可查。

3.2 面向客户的敏感资料收取

需要向客户收取身份证明、财务报表、合同等资料，内容涉及个人隐私与商业机密。

做法：为每个客户生成独立的收集链接，设置验证码与有效期；提交后自动进行病毒检查与敏感内容检测；触发审核流程，业务人员审核后方可处理；可选配服务端落盘加密保护存储；设置文件有效期，过期自动清理以降低长期存储风险；完整记录上传与下载行为。

价值：收取过程受控且有验证，资料在存储与流转环节均有保护，行为可追溯。

四、与其他能力的关系

• 本簇支柱：这一对机制在交换方式全区间中的位置 —— 覆盖能力下限的一档。→ 合作伙伴文件安全交换
• 发的那一半怎么操作 —— 文件包的撰写、检查、审核与送达。→ 伙伴邮：类邮件的对外文件收发
• 对端能用账号时改用什么 —— 持续、结构化的交付走专属目录。→ 伙伴库：专属交换目录与细粒度权限
• 收发范围由谁决定 —— 收发策略与伙伴档案。→ 合作伙伴档案与收发策略
• 两个方向的安全处理顺序 —— 出向先检查后加密，入向先解密后杀毒。→ 文件出入向安全治理：顺序即安全
• 典型行业 —— 供应链上下游对接家数多、能力差异大。→ 汽车与零部件行业文件安全交换 · 高端装备与精密制造的图纸外发