设计稿 / 作品集
被抄的不是文字，而是排版结构、色彩方案、案例截图。建议：受控入口 + 禁下载 + 动态水印 + 打开次数限制（只让对方看够评审需要的次数）。如果极度敏感，叠加 FenceView。
麦瓜PDF · 防止被抄走
PDF 被抄走，往往不是因为别人技术高，而是你一开始就没设门槛
作品集发出去，三天后类似的排版出现在别人的方案里。报价单发给采购，第二天竞争对手报了一个"刚好比你低一点"的价格。培训资料给了合作方，半年后发现内容被贴到别人的内部系统里。这些都不是技术攻击——是文件发出去的时候就没有任何保护。这篇不讲某一个具体的限制按钮（那是防复制和限制说明的事），而是讲如何系统地降低整份资料被抄走和二次传播的风险。
防被抄走
防二次转发
防长期留底
动态水印追溯
入口可关闭
"被抄走"在实际业务里不是一个动作，而是一条链
很多人以为"被抄走"就是有人复制了你的文字。其实真实场景中，内容被抄走通常是一条链式反应：
| 环节 | 发生了什么 | 为什么危险 |
|---|---|---|
| 拿到原始文件 | 你直接发了 PDF 原件，对方得到了完整的源文件 | 一旦拿到原件，后续所有保护都变成亡羊补牢 |
| 二次转发 | 对方把文件转给了同事、供应商或朋友 | 你完全不知道文件接下来流到了谁手里 |
| 内容摘抄 | 对方不转文件，而是把里面的价格、条款、图表复制到自己的文档里 | 最隐蔽的抄法，很难被发现 |
| 截屏保存 | 即使禁止下载，对方可以截屏保存关键页面 | 截图可以长期留底，不受你的任何后续控制 |
| 长期留存 | 文件没有到期时间，三个月后还有人打开 | 旧内容继续流转，你不知道、也无法干预 |
只防其中某一环没有意义。如果对方已经拿到原始文件，你在后面加再多限制也防不住。需要从入口——也就是链条的第一环——开始控制。
四层防护：从入口到追溯逐步递进
有效的防抄策略不靠某一个"神奇按钮"，而是多层措施叠加。越往后的层级越难攻破，但也越影响阅读体验。根据文件敏感度选择叠到第几层：
入口控制——不要发原始文件
这是最基础、最重要、也最容易被忽略的一层。只要你通过邮件附件或群文件发出了 PDF 原件，后面的保护全部打折扣。改用受控入口（链接 / 二维码），对方在浏览器看文件，看不到原始 PDF。
适用：所有需要保护的文件，无一例外。
时效限制——让文件不是永久存在
设到期时间和打开次数上限。到了时间或次数用完，入口自动失效。对方收藏了链接也打不开。这一层直接切断长期留底和旧文件无限流转的风险。
适用：报价单（7 天到期）、培训资料（培训结束即关）、投标文件（截止日关闭）。
可见不可取——禁下载禁复制禁打印
让对方只能在浏览器里看，不能导出完整文件。叠加禁止选中文字和禁止打印，进一步提高摘抄难度。高敏感场景可以加 FenceView 栅栏视图，让对方一次只能看到局部内容，增加截屏抄取整页的难度。
适用：设计稿、作品集、方案书、带核心数据的文档。
水印追溯——即使被截取，也有迹可循
动态水印在每一页上叠加访问者信息（如手机尾号、时间戳）。对方即使截屏，图片上也会带有可追溯的标记。水印的作用不只是"事后追责"，它最大的价值是增加对方继续扩散的心理成本——带着自己信息的截图，对方不太敢随便转出去。
适用：所有敏感文件，尤其是作品集和商务方案。
5 类最怕被抄走的资料，推荐怎么设
报价单 / 商务方案
怕的是价格和方案结构被摘抄给竞争对手。建议：访问码验证 + 到期 7 天 + 动态水印 + 禁打印。给不同客户发不同入口，方便追溯。
培训课件 / 内部手册
最容易被截图、被转群、被长期留底的一类。建议：到期时间对齐培训结束日 + 禁下载。培训完了就关入口，不让旧资料一直裸奔。
合同草稿 / 投标文件
投标期间需要给评审看，但过了截止日就应该失效。建议：手机验证（锁定查看人）+ 到期时间卡到截止日 + 禁下载禁打印 + 动态水印。
研发资料 / 技术文档
包含核心参数、工艺流程、配方数据。建议：最高保护——手机验证 + 次数限制（如仅 5 次）+ 动态水印 + 禁一切导出 + FenceView。代价是阅读体验会差一些，但安全优先。
发文件之前，先过一遍这个检查清单
不需要每次都做完整的安全评估。但每次外发之前，花 30 秒过一遍下面这 6 个问题，能避掉 80% 的风险：
- ① 我发的是原始文件还是受控入口？——如果你准备直接发 PDF 附件，先想想有没有可能改成链接。发原件 = 交出控制权。
- ② 这份文件如果被转给第三方，损失大不大？——如果损失可以接受，低保护就行。如果损失大，至少叠上验证和水印。
- ③ 这份文件是否只在一个有限时间段内有效？——如果是，就设到期时间。报价 7 天、投标到截止日、培训到结束日。
- ④ 我知不知道谁应该看？——如果知道，就加验证门槛（访问码、手机、邮箱）。如果不知道就是公开场景，那就别加太多限制。
- ⑤ 如果发生截图和二次传播，我有没有追溯线索？——动态水印可以在截图上留下标记。不是 100% 能追到人，但至少不是完全两眼一黑。
- ⑥ 这个入口是否需要到期关闭？——很多人忘了关旧入口。项目结束了、培训完了、投标过了，入口还开着。记得回来关掉。
关于"防被抄走"的 4 个常见错误理解
"加了密码就安全了"
密码只管谁能打开，不管打开以后能做什么。如果对方输入密码后能下载、打印、截图、转发，那密码只是挡了进门这一步，后面全是空门。
"禁止复制就防住了"
禁止复制只防选中文字并粘贴。对方可以手动重打、可以截图 OCR、可以拍照识别。禁复制是有用的一层，但远不是全部。
"加了水印就万事大吉"
水印的主要作用是增加心理威慑和事后追溯能力，不能阻止截屏本身。对方如果不在乎水印、或者用工具去掉水印，水印就失效了。水印要和其他层配合才有意义。
"有个软件能 100% 防截屏"
在浏览器环境下不存在 100% 防截屏的技术方案。任何人都可以用另一台设备拍屏幕。所谓"防截屏"通常只是禁用了系统快捷键或增加了遮罩层，换个方式仍然可以截取。诚实的做法是：通过水印、次数限制和时效控制让截屏的价值和传播性降低。
任何声称"100% 防住"的说法都值得怀疑。安全是分层的——你能做到的是把每一层的门槛都抬高，让对方的抄取成本和风险都增加到不值得。
这篇和"防复制""限制说明""访问限制"有什么区别
preventbeingcopied（本篇）
讲的是如何系统地降低整份资料被抄走和二次传播的风险。重点是多层防护的思路和策略组合，面向"整份文件的安全外发"。
preventcopy
讲的是如何降低 PDF 内容被直接复制文字的风险。聚焦于"右键复制、选中粘贴"这一个具体动作。范围更小、更具体。
restriction
讲的是怎么在几个限制选项之间做选择：回答三个问题就能决定要不要禁下载 / 禁复制 / 禁打印 / 设到期。重点是"选择方法"。
防被抄走做不到的事
不能阻止拍屏幕
只要对方能看到内容，就可以用另一台设备拍屏幕。水印可以让拍出来的图片带上追溯信息，但不能阻止拍摄行为本身。
不能追溯已泄露的原始文件
如果你之前已经通过邮件、微信发过 PDF 原件，那份文件已经在对方的设备上了。受控入口只能管新的分发行为，不能回收已经发出去的文件。
不能对抗内部蓄意泄密
如果查看文件的人就是蓄意泄密的人，技术手段能做的是提高泄密成本和追溯概率，但不能 100% 阻止。真正要防的是人，不只是技术。
常见问题
普通资料也需要做防抄走吗？
不一定。宣传册、公示文件、公开说明这类资料不怕被传播——传播反而是目的。防抄走主要针对有商业价值、有竞争敏感性或有保密要求的内容。
动态水印会影响阅读体验吗？
会有一些影响——页面上会出现半透明的文字。但通常不影响正常阅读。你可以调整水印的透明度和位置。对于高敏感文件来说，这点阅读体验的损失是值得的。
FenceView 是什么？有必要用吗？
FenceView 是栅栏视图——对方一次只能看到页面的局部区域，移动鼠标才能看到其他部分。它大幅增加了截屏整页的难度。但代价是阅读体验明显变差。建议只在极度敏感的场景使用。
已经发出去的文件怎么办？
如果是通过受控入口发的，可以回到后台收紧权限、减少次数、增加验证或直接关闭。如果是直接发的原件，那只能从现在开始改用受控入口，旧文件已经无法控制了。