Codex 飞书CLI 超可怕 你的文档可能谁都能看到

大量公司的内部资料，可能正在互联网上裸奔。

不是黑客入侵，也不是飞书出现了漏洞，而是很多人亲手把云文档设置成了“获得链接即可访问”或者“互联网上任何人可访问”，然后彻底忘记了这件事。

以前，这个问题还没有那么严重。

一份公开文档如果没有人转发链接，通常很难被外人发现。即使有人拿到了，也要一篇篇打开、阅读和整理。

但飞书 CLI 和 AI 出现以后，情况完全变了。

通过飞书 CLI，原本散落在各处的公开云文档，可以被快速搜索和读取；再交给 Codex，就能继续提取关键词、识别敏感信息、分类整理，甚至汇总成一份完整的行业资料。

这意味着：

过去的“公开链接”，现在正在变成可以被机器搜索、读取和调用的公开数据库。

飞书里恰好又保存着大量中文互联网中质量极高的内容：

行业方案、公司 SOP、会议纪要、项目复盘、培训资料、客户名单、产品规划、报价单、合同草稿和经营数据……

很多人觉得这些内容“只存在于飞书里”，所以相对安全。

但“存在于飞书里”和“没有公开”，完全是两件事。

你曾经为了方便客户查看，把一份方案设置成“任何人可访问”；为了给供应商发报价，临时打开了公开链接；为了让外部伙伴参与项目，放开了整个文件夹的权限。

项目结束后，链接还在，权限也没有收回来。

最危险的不是有人故意泄密，而是整个公司已经没人知道，到底公开过哪些文档。

所以，只要公司长期使用飞书，现在都应该立刻用 Codex 做一次飞书权限体检。

具体可以分成三步：

第一步：让飞书 CLI 只读扫描

盘点所有允许外部访问的文档，整理出标题、链接、所属文件夹、创建人、最近更新时间和当前分享权限。

先盘点，不直接修改。

第二步：让 Codex 自动识别风险

让 Codex 检查文档标题和内容，重点识别合同、报价、客户资料、销售数据、财务数据、公司战略、产品规划、会议纪要，以及账号、密码和接口密钥。

然后按照高、中、低风险生成一份《飞书公开文档风险台账》。

第三步：人工确认后批量收口

普通内部资料改成“仅组织内可访问”；项目资料改成“指定成员可访问”；已经结束的外部协作撤销权限；确实需要长期公开的内容，统一放进专门的外发文件夹。

这里千万不要让 Codex 直接关闭所有外部权限。

因为有些链接可能仍在给客户、供应商或者合作伙伴使用。正确的流程应该是：

飞书 CLI 负责扫描，Codex 负责判断，人工负责确认，最后再批量修改。

AI让公开知识变得更容易被发现，也让过去被忽视的权限漏洞突然变得危险。

以前不整理飞书权限，只是管理混乱。

现在不整理，可能就是信息泄露。

如果你的公司已经用了几年飞书，真的应该马上让 Codex 查一次：你们到底有多少云文档，仍然在对全网敞开大门。