扩大范围需要显式确认
别名: 公开确认 · 扩大共享 · make public confirm
概念解释
共享范围可以收窄也可以扩大。扩大是听众集合变大：从仅自己到指定人，从指定人到链接，从团队到互联网。这一方向不可靠「滑块松手即生效」，需要一次写清新听众的确认。收窄通常可立刻生效，因为风险下降。它不管当前范围怎么展示，只管范围变大这一步要不要被人看见并点头。链接比点名更难收场、撤权收不回下载件，是扩大之后的后果，确认文案可以点到，但机制本身在各自的条目里。
机制
扩大是不可逆的传播：新听众一旦打开，内容就进入他们的下载、缓存、转发。界面上扩大往往和收窄共用一个下拉，选「任何人」与选「仅自己」手势相同、代价完全不同。没有确认，一次误触或为了「让链接能打开」随手挑最大项，就会完成公开。确认把方向不对称写进动作：变大要停一下，变小不用拦。确认必须说出新的听众类别和大约规模（「组织内约 4,000 人可打开」），否则只是又一次习惯性点确定。缩小范围若也弹同样的框，人会把所有共享对话框都点掉，扩大确认失效。
怎么研究
请人完成「给一位同事看」和「误把范围调到最大」两种任务。比较：下拉即生效、扩大才确认、任何改动都确认。
自变量：确认是否仅在扩大时出现、文案是否包含听众类别与规模、收窄是否同样打断。 因变量：意外公开次数、为完成正当分享而付出的额外步数、确认被无阅读点过的比例。
实验室里「请不要公开」会让人异常小心。把扩大藏进看起来像「复制链接」的动作里更接近事故。测量时把「故意公开」和「以为在复制链接」分开。不要用确认框出现次数当质量——出现但不被读，等于没有。
边界
从「仅自己」加一个指定人，规模小、可逆，可用轻量确认或可撤销吐司，不必用公开到互联网那种重框。管理员策略已经禁止公开时，扩大控件应不可选，而不是选了再确认失败。批量把许多文件扩到同一范围，确认要写清文件件数，否则一件件点确定和一次误扩几百件同形。自动过期的短时扩大（演示 30 分钟）仍要确认，但文案应带结束时间。
怎么落地
- 凡是听众集合变大的选择，先展示新范围的一句人话，要求明确确认；收窄立即生效并可用撤销。
- 确认里写听众类别和可知的规模，不写空泛的「你确定吗」。
- 「复制链接」若会把范围从指定人抬到「有链接即可」，先走扩大确认，再复制。
- 验证：布置「只给甲看」。看有没有人在未确认的情况下变成组织或互联网可打开。再请人公开一份真正要公开的材料，确认文案能否被复述出新听众。复述不出，确认就还是空框。