这份SOP谁分享出去的查不到？Gemini Notebook 稽核记录新上线

连锁酒店集团旗下八家门店，总部把最新的“客诉处理SOP”“客房清洁标准”“早班交接规范”，全部整理进一份共用的 Gemini Notebook，让各店店长、值班经理随时能打开来查。上线半年后，某天集团运营总监接到一通陌生电话——同行的培训顾问说“你们的SOP文件我们也在用”。追查才发现，一位刚离职的店长把 Notebook 的共享设置改成了“知道链接的人均可查看”，临走前又顺手把链接转发给了外部朋友。人事部门想查“这份 Notebook 到底被谁动过、什么时候被分享出去的”，翻遍管理控制台却只查得到谁有账号，查不到谁做了什么、什么时候做的。

为什么SOP依据库的异常操作总是抓不到

大多数公司在共用依据库上栽的跟头，其实都来自同样几个误区：

• 以为当初设好共享权限就等于一劳永逸，之后从未回头检查设置有没有被改动
• 把 Notebook 当成“方便的文档工具”，没有像正式系统那样被纳入IT的稽核与盘点范围
• 真出事之后，只能靠问人“你还记不记得当时是谁改的”，完全没有记录可以佐证

一份“稽核得到”的依据库要具备的几个要件

把SOP、法规、内部规定放进共用依据库之前，先确认它至少具备以下几个要件：

• 谁创建、谁删除了 Notebook，都要留下记录
• 谁新增、谁移除了里面的来源文件，也要留下记录
• 共享范围被改成“对外”“公开链接”时，要能事后追查是谁改的
• 谁在什么时间、什么IP、用什么身份打开过这份 Notebook，要查得到
• 最容易被忽略的一点：记录存在不等于有用，要有人定期真的去看这些记录

🔧 AI 动手做：用 Gemini Notebook 稽核记录做每月依据库健检

谷歌从2026年9月3日起，针对具备“安全调查工具”与“稽核与调查工具”的 Workspace 客户，逐步开放 Gemini Notebook 的全面稽核记录。管理员在管理控制台就能看到 Notebook 的创建、删除、来源文件新增／移除、可见性变更（分享给谁、是否开放链接）等事件，含使用者身份与IP地址，默认就会留存，若要导出到 BigQuery 做更长期的分析则需另外开启。有了这些记录，你不用再靠“问人”，可以直接请AI帮你把一大串事件记录整理成看得懂的健检报告：

你是我们公司的IT稽核助理。以下是从 Google Workspace 管理控制台导出的 Gemini Notebook 稽核记录（表格/CSV），字段包含：时间、使用者、事件类型（创建／删除／新增来源／移除来源／变更可见性）、Notebook名称、共享对象、IP地址。

请帮我：
1. 找出所有“共享范围被改成公开链接或任何人可查看”的事件，列出时间、操作人、涉及哪份 Notebook
2. 找出离职日期已超过[离职日期]、但仍有登录或操作记录的用户
3. 找出来源文件新增或移除频率异常高（超过[次数]次/周）的 Notebook，可能代表内容还不稳定却已经在被使用
4. 整理成一张表：这个月哪几份 Notebook 最常被打开、最常被谁打开
5. 针对第1、2点，给我一份可以直接发给主管确认的异常清单

我们公司属于[行业类别，例如连锁酒店／零售渠道／制造业]，特别在意的敏感内容是：[人事薪资／客户名单／供应商报价／SOP与法规合同，请填入]。

本周就能做的一步：先跟IT或谷歌代理商确认公司的Workspace方案是否已含“安全调查工具”，若已具备，进管理控制台把最近一个月的 Gemini Notebook 稽核记录导出，丢给AI跑一次上面的健检提示词，先抓出目前设置成“知道链接就能看”的 Notebook，把不该公开的收回来。