一张学生的心理测评报告截图，在家长群里被转来转去，落款、编号、结论都清清楚楚。学校这才发现，报告本身没做任何防护，谁拿到就能原样传出去。要给测评报告加一层防外传，常被提到的手段有三个：水印、限制下载次数、链接过期。它们拦的并不是同一件事，混着用之前得先分清各自管什么。
三种手段各挡住哪一步
水印管的是传出去之后能不能追责。给每份报告打上可见或隐蔽的水印，写清是谁、什么时间看的，报告即便被截图、被翻拍，也能顺着水印查到泄露源头。它挡不住第一次外传，但能大幅提高传播的心理成本——知道自己是唯一可追溯的人，多数人会收手。水印又分两种：可见水印直接印在页面上，看的人一眼知道自己被标记，威慑更直接；隐写式的暗水印肉眼看不出，把标识藏进内容里，好处是不打扰阅读，坏处是被裁剪、重排后可能失效。防外传时通常两者搭配，可见水印吓退随手转发，暗水印留作最后的追溯凭据。
下载次数限制管的是能不能落成一份可以随便转发的文件。只允许在线查看，或只放开一两次下载，报告就很难变成一个在硬盘和网盘里到处躺的独立文件。一旦生成了本地 PDF，后面所有控制都失效了，所以这一步是在源头减少可扩散的副本。
过期链接管的是分享出去的入口能存活多久。用带时效的临时链接发放报告，几小时或几天后自动失效，就算链接被转进群里，过一阵也点不开。它对付的是链接被顺手转发这种最常见的泄露方式。
哪个最有效，要看你防的是谁
如果担心的是报告被人保存下来长期扩散，最该先上的是下载限制加过期链接，因为它们直接卡住生成可传播副本这一环；水印更像事后追责，以威慑为主。如果外传几乎不可避免、重点是出事能追到人，那水印的优先级最高。三者里没有一个能单独把外传堵死：水印不阻断传播，下载限制挡不住截图，过期链接管不了已经下载的文件。
橙星云在报告分享上就是把这三层叠着用——在线查看默认带身份水印，下载受控并计次，对外分享走限时链接，让追得到、存不下、传不远三件事各归一层，而不是指望单一开关。
别忽略截图这条漏网之路
真正难防的是截图和翻拍：水印能追到人，却拦不住手机对着屏幕拍一张。所以防外传不能只当成技术开关，还要配合权限收窄——让能看到完整报告的人尽量少，敏感结论按角色分级展示，家长端只给必要结论而非整份原始数据。技术手段减少能传的副本，权限设计减少能看的人，两头一起收，报告外传的口子才算真正变窄。