发现异常访问怎么办？按范围拉黑访客、暂停分享与解除限制
先核对访客轨迹和业务背景，再选择当前分享或全部分享的黑名单范围，设置原因与恢复时间，并检查解除后的访问条件。
先确认要限制访客，还是停止整条链接
只需要限制某个访客，在访客管理中点击“加入黑名单”；整条链接不应继续开放，则到分享管理点击“暂停”。这两种操作影响的对象不同，处理前应先确认风险涉及的人和分享范围。
本文适用于已经发现异常访问，或需要结束某个项目的管理成员。操作需要相应的访客、分享或黑名单管理权限，应在当前账号允许的范围内处理。
页面中的“需关注”是辅助排查信号，不直接证明访客存在不当行为。先查看轨迹并结合业务背景；已经存在明确访问风险时，及时停止相关访问，同时保留必要的核查记录。
选择限制范围，避免影响其他交付
按实际情况选择处理方式：
- 某个访客不应再看这份资料： 选择针对“当前分享”的访客限制，并核对具体分享。
- 该访客不应访问当前账号的任何分享： 选择“全部分享”范围。
- 整条链接可能误发，或资料需要更新： 先暂停目标分享，再核查原因。
“全部分享”对应当前账号的分享范围。不要因为只看到一个异常记录，就未经核对选用更广的范围；同时，也不要在确需停止整条链接访问时，只处理其中一名访客。
将目标访客加入黑名单
- 在访客管理找到目标访客，必要时先点击“查看轨迹”，核对相关访问记录。
- 点击“加入黑名单”，再次确认访客名称。
- 在“限制范围”中选择“当前分享”或“全部分享”；选择当前分享时，还要确认指定分享正确。
- 填写便于后续复核的“限制原因”。如果是临时限制，可填写“自动恢复时间”。
- 点击“加入黑名单”保存。
- 到黑名单页面，核对保存后的范围、原因和恢复时间。
限制原因建议写明本次处理涉及的项目和需要复核的问题，便于负责人接手时理解处理依据。该建议用于完善处置记录，不应把未经证实的怀疑写成已经确定的违规事实。
需要暂停整条分享时怎么做？
回到分享管理，找到目标链接，点击“暂停”，等待状态更新。先暂停链接通常比删除原文件更便于核查和后续恢复。
同一个文件可能有多条分享，应分别确认哪些链接受到影响、哪些仍在正常交付。暂停一个链接，不应直接理解为这份文件的所有分享已经停止。
暂停和黑名单可能同时存在。如果处置时两种操作都做过，后续恢复时也需要分别检查，不能只解除其中一项就认定所有条件已恢复。
调整或解除黑名单限制
- 在访客行点击“管理黑名单”，或进入黑名单列表点击“管理”。
- 需要调整时，修改限制原因或恢复时间，再点击“保存修改”。
- 确认可以恢复后，点击“解除限制”，并核对“已解除”记录。
- 如果同时暂停过分享，单独检查分享状态，再用测试访问确认最终结果。
完成检查应包含三个方面：目标访客和分享是否正确，黑名单记录是否按预期保存或解除，以及相关链接是否仍受其他条件限制。涉及恢复访问时，应以测试访问结果核对处理效果。
已解除限制，为什么仍然打不开？
先检查是否还有另一条有效限制。例如，针对“当前分享”的限制已经解除，但针对“全部分享”的限制仍然有效。
再核对链接是否处于暂停状态、是否过期、访问次数是否耗尽，以及访问者是否在允许名单中。解除黑名单只处理对应的限制记录，不能代替这些条件的核查。
处置后通知负责人并保存记录
处置后通知项目负责人，说明受影响的分享、采取的限制范围和后续安排。保留必要记录，恢复访问前再次核对人员与文件版本。
访客信息也需要妥善保管。只向有必要参与核查的人提供相关记录，避免在公开群组或公开页面传播完整访客信息。