开源协作工具的外部协作者单文档编辑授权层

AFFiNE 用户目前只能以只读模式分享文档，想给外部人员（朋友、客户、临时贡献者）单个文档的编辑权限就必须把对方拉进整个工作区。Penpot 用户面临同样的问题：无法与团队外的人分享设计文件，设计教练说 "I coach some people in design occasionally, so I want to work with them for some sessions and then I might not work with them for some time"，现在只能要求学员注册账号并邀请进团队，开源项目维护者也无法与外部设计贡献者临时协作。

使用开源协作工具（AFFiNE、Penpot 等）且需要与外部人员临时协作的个体用户：需要与客户共享文档的自由职业者、带学员的设计教练、接受外部设计贡献的开源项目维护者。这是一个长尾但真实的群体——两个 issue 各有 9 条评论，说明共鸣不小。

构建一个轻量的协作网关/中间层（自托管或 SaaS），核心功能包括：

• 链接式分享：生成带权限的分享链接，外部人员无需注册目标工具账号即可访问
• 单文档/单文件粒度的编辑授权：可授予 "可编辑" 权限而不开放整个工作区，类似 Google Suite 的分享对话框体验
• 权限有效期与回收：支持临时协作场景（如教练的阶段性辅导），到期或手动撤销权限自动失效
• 细粒度操作审计：记录外部协作者的编辑行为，方便工作区主人掌控
• AI 在此机会中的角色有限，主要用于异常操作识别（如外部协作者大批量导出内容时提醒）和分享设置的智能建议。

第一版只做 AFFiNE 或 Penpot 其中一个平台的单文档编辑授权：外部人员通过链接获得对一个文档/设计文件的编辑权限，不进入工作区其他内容；支持权限撤销。明确不做：多文档批量授权、匿名编辑、实时协同冲突的高级处理、其他平台的适配。

平台依赖风险极高：核心功能本质上是 AFFiNE 和 Penpot 的原生 feature request，一旦官方实现（AFFiNE issue 已有 9 条评论，说明社区关注度高，官方有动力做），中间层产品价值归零。技术风险：需要在闭源或快速迭代的开源工具之上 hack 权限模型，升级兼容性维护成本高。合规/信任风险：作为第三方触碰他人工作区内容，需处理隐私与数据安全顾虑。付费意愿证据缺失：两条信号均为开源社区 feature request，用户本身倾向免费方案，变现路径不明。