3 使用边界与安全建议
最后这一章不是功能说明，而是使用纪律。同样的系统，边界守得住是资产，守不住就是风险敞口。
网络边界
LynxDrive 为内网使用而设计，不要把端口映射到公网，也不要在没有防护的情况下做端口转发——一旦暴露，它就等同于一个可被扫描的公开文件服务。确有跨地域需求时，走单位已有的 VPN 或专线。
账号纪律
一人一号、最小权限、离职即停用；管理员账号只在运维时使用，口令不与其他系统复用；每季度核对一次账号清单，清理长期未登录的账号与失效的分享链接。
数据备份与保留
重要资料至少两份，其中一份离线或异地；定期做恢复演练，确认备份真的能还原。资料的保留期限按单位制度执行，过期数据主动清理比无限堆积更安全。
物理与供电
设备放在通风、少尘、不易被碰到的地方；建议配 UPS 或至少稳压插座——迁移数据或写入大文件时断电，是文件损坏最常见的原因。设备旁的网线与电源标注清楚，避免被误拔。
合规与审计
文件的存放位置、访问范围、保留期限，按单位的数据管理规定执行；涉及个人信息的目录单独授权、单独审计。系统提供能力，边界由使用规范决定——把上面几条写进部门规范，比事后追责有效得多。