先区分个人空间和协作空间

个人学习笔记、课程作业、同伴讨论和公开展示的权限不应完全相同。创建文件夹或课程空间时，先确认哪些内容只对自己可见，哪些内容可以分享给小组，哪些内容需要经过负责人审核。

检查每个设备的登录状态

教师可能在学校电脑、个人手机和临时会议设备上登录同一平台。结束活动后查看活跃设备和浏览器会话，及时退出不再使用的设备，尤其不要在公共电脑上保存密码或开启自动登录。

分享链接前先看权限

“任何获得链接的人都能查看”和“指定成员可以编辑”是不同权限。发出链接前先用预览或隐身窗口确认实际访问范围，避免把学生资料、联系方式或未公开的课程文件放到公开地址。

遇到提示时不要绕过安全步骤

浏览器、系统或平台弹出安全提醒时，先阅读域名、文件来源和请求权限。不要为了赶课程而关闭全部保护，也不要把验证码、恢复码和密码交给所谓的课程管理员。

建立可恢复的学习记录

账号安全不仅是拒绝风险，也包括出问题后能恢复。保存课程编号、支持入口和必要的非敏感信息，定期导出自己有权保存的学习成果。精灵学院只展示产品流程和安全边界，不代替学校或平台的正式身份验证。

权限应按任务而不是方便设置

协作成员只取得完成当前任务所需的查看、评论或编辑权限。课程结束、人员离开或项目暂停后，应及时移除不再需要的访问。

使用公开链接前，先确认文件是否包含学生姓名、影像、成绩或内部讨论。方便分享不能替代资料责任。

建立设备与会话检查习惯

教师可能在教室电脑、个人手机和旅途中设备登录同一账号。定期查看活跃会话，退出不认识或不再使用的设备。

发生异常时先修改密码、撤销会话并保存时间与提示，不继续重复登录。验证码和恢复码不能交给任何声称代为处理的人。

学生资料跨境前先确认必要性

平台位于不同地区时，储存与处理规则可能不同。上传前先判断课程是否真的需要姓名、影像或完整作品。

能用匿名编号、摘要或本地保存完成的任务，就不应为了方便收集更多信息。最少资料原则也能降低误分享的后果。

共享结束后要真正撤销访问

发送新链接不能自动让旧链接失效。项目结束时检查公开链接、协作者、第三方应用和导出副本。

保留记录说明谁在何时撤销哪些权限。清理动作可追溯，后续发现异常时才知道资料曾经开放到什么范围。

发生外泄时先限制范围

发现误分享后，先撤销链接、移除会话并确认哪些资料实际被访问，不要急着删除所有记录。

保存事件时间、受影响对象和处理动作，随后按机构规则通知责任人员。完整记录有助于修复，也能避免重复发生。