当前习惯
文件散落在桌面和普通文件夹
多个入口都能直接看到敏感资料
直接结果长期明文暴露，难以统一保护
入口越分散，越难统一收纳、授权和回收。
本地加密容器
高敏文件收进 .cvlt，不再散落普通目录
安全预览与受控编辑
文本、图片、PDF、音视频与 Office 按边界处理
联系人与分组
维护联系人与分组，安全包收件人清晰可控
双格式安全包导出
支持“发给联系人”和“提取密码包”两种导出格式
审计留痕
谁登录、谁改过、谁导出过都可回查
敏感文件，还停在明文习惯里
文件散着放、原件直接发、离岗仍开着；何时打开、改过、导出过对不上，加密文件反复改就得反复加解密。
Risk Diagnostic / 风险诊断
文件散落在桌面和普通文件夹
合同、报表、源码长期躺在本地目录里，没有统一收纳位置。
风险结果
长期明文暴露，难以统一保护
五项高风险习惯
结论
不强迫用户改掉“用文件夹工作”的习惯，但把底层存储、授权、编辑、导出和追踪都放进受控机制里。
产品如何工作
从登录激活到日常办公，五步进入受控环境，之后的存、用、发、查都在同一个工作台里完成。
- 第 1 步
登录
登录云端账号
在桌面端发起登录，完成账号授权后进入本机后续流程。
- 第 2 步
激活
完成本机授权激活
支持在线授权或手工导入授权码，首次使用需设置系统密码。
- 第 3 步
解锁
用系统密码进入工作区
解锁时确认本机密码与在线授权状态，会话失效需重新登录。
- 第 4 步
配置
设置工作空间目录
容器存放、备份恢复与 Office 受控编辑都以这个目录为基础。
- 第 5 步
办公
在加密容器内日常办公
新建、导入、预览、编辑、外发与审计回查都在同一工作台完成。
五大核心能力
存储、使用、导出、通讯录与审计。
01
设置工作空间目录
02
进入目标容器处理文件
03
切换前完成必要收尾
安全机制
安全不止于加密存储——准入、明文导出、安全包传输与离岗收尾共同构成边界。
Security Control Rail
系统密码由用户自行设置。进入系统、打开加密容器都需要输入该密码，未通过验证无法访问容器内文件。
- 进入系统需验证
- 打开容器需验证
- 密码由用户自己设置
适用场景
结合当前桌面端能力，这些场景最先受益。
集中管理适用对象：合同、财务、人事、投标、研发与交付团队
当前场景
企业本地敏感资料集中管理
合同、财务、人事、制度、投标、研发与交付文档，放在本机统一保护、统一管理。
业务问题
敏感资料散落在桌面和普通目录，部门之间没有统一的本地收纳边界。
对应桌面端能力
- 本地加密容器
- 多容器切换
- 容器备份与恢复
预期结果
资料仍保留在本机，同时按项目或部门集中进入受控容器。
客户直接价值
每一项都对应当前桌面端真实流程，而不是抽象口号。
07个真实能力04个客户结果
7 项真实能力
- 01本地加密容器
- 02受控预览与编辑
- 03联系人与分组
- 04双格式安全包
- 05原文件导出二次验密
- 06审计日志
- 07系统密码与离岗保护
4 个客户结果
1. 资料留在本机，离岗后自动收口。
由01本地加密容器07系统密码与离岗保护支持
2. 日常少留明文，高风险导出多一道确认。
由02受控预览与编辑05原文件导出二次验密支持
3. 外发对象和方式更清楚，不必直接发送原文件。
由03联系人与分组04双格式安全包支持
4. 谁在什么时候做了什么，都能事后回查。
由06审计日志支持
把安全做进本地办公的每一环
从收拢存放、日常处理，到事后回查、对外交付——高敏文件不再拆成几套互不相干的办法。
Local Security Loop
四个能力并列协作，不再排成另一条流程线
从本地收拢、日常处理，到留痕回查与对外交付，这里强调的是能力协同，不再强调一条线走到底。
环节一
本地加密容器
合同、报表、源码先收进本机容器，告别散落桌面的明文文件夹。
.cvlt本地办公安全能力
环节二
常见办公格式
文本、图片、PDF、音视频可预览，Office 也能继续改，不必为安全换一套习惯。
10+本地办公安全能力
环节三
关键操作可审计
谁打开过、改过、导出过都留痕迹，复盘和追责不用靠回忆。
全程本地办公安全能力
环节四
双格式安全包导出
可选“发给联系人”或“提取密码包”，在本地生成 `.pkg`。
.pkg本地办公安全能力