Drive 能为您做什么
Cyril 的企业文件系统：每位员工一个私人的“我的 Drive”，以及归组织所有的共享 Drive，其中的内容不会随填充它的人离开而消失。共享、版本、回收站、数据保留和法务保全都是模块自带的功能，而不是需要升级才能获得的档位。功能已构建并合并，但尚未发布——在指定人员完成屏幕阅读器验收之前，它会一直处于租户开关之后。
“我的 Drive”与共享 Drive
每位员工在成员身份生效那一刻，就得到且只得到一块私有空间。共享 Drive 归组织所有，设有管理员、内容管理员、贡献者和查看者四种角色，所以贡献者离开时内容留得住。
共享，看得见它到底延伸到哪
授予个人和部门的权限会沿文件夹树向下继承，也可以在任意子树上截断；搜索永远只返回调用者本来就能打开的内容。公开链接在组织层面默认关闭；在策略允许的地方，它带有有效期、可选密码或一次性验证码、下载次数上限，并且可以立即吊销。
版本、回收站与撤销
替换文件会写入一个新的不可变版本，而不是覆盖原有字节，任何一个版本都可以还原。回收站是一个可以进去翻的地方；批量移动、复制、删除和还原都带有预检、撤销，以及不会重复生效的重试。
保留策略与法务保全
采用基于策略和事件的保留，而不是给所有文件设一个统一期限，并内置一份适用于澳大利亚财务记录的七年模板。保全是有范围的，且不改变访问权限——它只固定证据，不会给任何人多开一道阅读的门。
这些文件，您的邮件、您的策略和您的审计日志早已知晓
因为 Drive 是平台的一部分，邮件附件可以直接存进“我的 Drive”、某个共享 Drive 或营销素材库——按目标位置自身的权限、配额、冲突规则和病毒扫描来处理，并保留它来自哪封邮件的溯源。撰写邮件时可以直接附上已有的 Drive 文件，而访问权限会在邮件真正发出的那一刻重新校验。
- 从邮件里存一份副本；撰写时从 Drive 里挑附件
- 一套权限模型，一份审计日志，而不是给存储另配一对
- 恶意软件扫描和存储底层与资产模块共用，不重复建设
副本保存到
人员更替是一个流程，而不是一张工单
共享 Drive 的内容根本不需要移交，因为它本来就归组织所有。停用账号会冻结离职者的“我的 Drive”，并开启一次有审计的认领流程，由有权限的管理员转移它，或让它到期失效。紧急情况下进入某人的私有文件，则又是另一项单独的权限——需要二次强认证、写明理由、限定时限，并留下事后谁也改不了的记录。
- 停用即冻结，“我的 Drive”的认领与转移全程有审计
- 应急访问必须写明理由、限定时限，必要时须双人控制
- 普通管理员视图只看得到总量用量，永远看不到“我的 Drive”里的文件名或内容
已为管理员发起认领
关于 Drive 的常见问题
今天可以用 Drive 吗？
不行。每一批代码都已合并并部署，但 Drive 以失败即关闭的方式藏在租户开关之后，要等指定的人完成读屏软件验收才会开启。这份证据还没有记录在案，所以我们现在是在预告 Drive，而不是提供它。
可以连接我的 Google Drive 或 OneDrive 吗？
暂时不能。两者的读取和导入适配器都已构建，但生产环境的连接仍处于关闭状态，等待 Google 的 OAuth 验证以及 Microsoft 的租户和管理员授权。开放之后也仅支持导入：您浏览服务商那边的文件，把需要的复制到 Cyril 中，原文件保持原样不动。
那些连接开通之后，Drive 会和它们同步吗？
不会，而且这是永久的决定，不是路线图上的缺口。没有双向同步，没有后台镜像，不会写回服务商，Cyril 也永远不会删除源端的任何东西。导入是一个有明确结果的主动动作——这也是我们唯一愿意为之负责审计的形式。
首个版本里刻意没有做什么？
没有原生文档撰写，也没有实时协同编辑——在 Cyril 里写东西的地方是文档模块。没有桌面同步客户端，也没有离线挂载；在权限感知的搜索被端到端验证之前，也不做面向文件内容的 AI 检索。外部人员只能拿到明确的共享，或者一个只能上传的文件收集请求，让他们放得进文件却看不到文件夹里还有什么；面向客户的文件协作空间不在这个版本内。
成为首批用上 Cyril 的人
加入等候名单，获得抢先体验资格。只有确有实质内容时，我们才会给您发邮件。
名额开放时，我们只发一封邮件通知您，别无其他。
