密码
适合做第一层门槛。解决“拿到链接就直接进”的问题，但不替代时效和次数控制。
麦瓜PDF · 限制规则说明
不是所有文件都该用同一套限制
这页不是单纯教你“怎么点设置”，而是讲限制规则怎么选。很多人不是限制太少，而是限制乱加，结果该严的不严、该轻的不轻。restriction 这页就是把常见规则拆开，按场景告诉你该用哪一类。
密码
到期时间
查看次数
短信 / 登录验证
4 类常见限制，各自解决什么
到期时间
适合解决旧链接长期流传的问题。过了时间，入口自动失效，不需要你再回头手动提醒。
查看次数
适合控制一个入口能被反复打开多少次，避免文件被长期反复使用。
短信或登录验证
适合明确对象的资料，不希望无关人员只靠转发链接就能进入。
动态水印
适合高敏感文件，用来提高截图、扩散和二次传播的成本。
组合使用
现实里最有效的通常不是单个限制，而是根据风险组合使用两到三种规则。
按场景选限制，比统一模板更有效
| 文件类型 | 推荐规则 | 原因 |
|---|---|---|
| 宣传资料、公开介绍 | 轻限制或不加限制 | 目标是方便传播，不宜把门槛设太高 |
| 报价单、销售方案 | 密码 + 到期时间 | 既要让客户能看，又不希望长时间外流 |
| 投标书、合同草稿 | 到期时间 + 查看次数 + 动态水印 | 降低长期保留、转发和截取的风险 |
| 内部制度、培训资料 | 到期时间 + 验证方式 | 重点是限制非目标对象访问和旧版本长期流转 |
一句话判断：越偏公开传播，限制越轻；越偏敏感和定向，限制越重。
如果你不知道怎么选，可以先按这张思路来
先问传播范围
如果谁都可以看，那就不要加太重验证；如果只能给特定人看，就一定要加验证或密码。
再问时效性
如果资料只在某个阶段有效，就一定要加到期时间，不要让旧链接无限期可用。
再问敏感程度
越怕被截图、被转发、被抄走，就越应该叠加次数限制和动态水印。
最后问接收对象是否明确
接收对象明确，就不要只靠公开链接；接收对象不明确，限制设计也要考虑打开便利性。
常见误区
所有文件都加满限制
这样经常会把正常打开也搞得很重，影响体验。限制应该服务场景，不是越多越好。
只加一个密码就放心了
密码只是一层门槛，不等于时效、次数和对象控制。对敏感文件来说，单一密码往往不够。
过期和次数只能二选一
不是。很多高风险文件更适合两者同时加，一个管时间，一个管频次。
restriction 和 restrict 完全重复
不是。restrict 更偏操作动作；这页更偏规则选择和场景判断。