团队字体库怎么做权限分级

设计团队做到一定规模，字体这件事就会从“个人习惯”变成“管理问题”。新人入职第一周，把能找到的字体包一次性装进电脑，其中混着几款只能个人非商用的版本；外包拿走了整套字体文件，半年后在别处看到同样的字出现在别人的物料上；品牌部改了主视觉，用字规范发在群里，一线还在用两年前的旧版；某个人离职，他电脑里的字体、他账号下领的授权、他手上没交接完的项目文件，三样东西谁也没清。

这些问题单独看都不大，凑在一起就会变成交付风险。权限分级的价值不在于“管住人”，而在于让每一款字都有明确的来源、明确的责任人、明确的使用范围。

一、先看清四种典型现象

装得比用得多。 每个人本机装几百款字，实际项目里反复用的不到二十款。字体越多，选字越慢，装错的概率也越高。

下载没有门槛。 谁都能把整个字体目录复制走，包括外包、离职的人、借用电脑的同事。文件一旦离开公司设备，后面发生什么就无从追溯。

上传没有审核。 有人从聚合页面随手下一款字丢进共享盘，没人核对授权，也没人看是不是重复收录，等到商用出问题才发现来源说不清。

审批没有留痕。 口头同意、群里回一句“可以”，事后查不到是谁批的、批的是哪一款、批给哪个项目。

二、把角色和权限先对上

分级之前先定角色，角色定完，权限自然是角色的附属品，不需要逐个人配置。

只读浏览。 能看字形、能试排、能查授权信息，但拿不到字体文件。适合策划、文案、运营、外部协作方，以及刚入职还在熟悉规范的人。

可下载。 能把字体文件取到本机安装使用，通常限定在设计执行岗。这一级要绑定“用在哪”，是只允许内部提案稿，还是允许对外交付。

可上传。 能往库里新增字体，但新增内容处于待审状态，不直接对外可见。适合设计组长、品牌负责人。

可审批。 能决定一款字是否入库、归到哪个目录、给哪些角色开放。人数要少，一般一到两人，避免出现“谁都能批等于没人批”。

四级之外还有一条隐含规则：权限与授权层级挂钩。免费商用的字可以放开到可下载；会员商用与单款商用的字，下载要收紧，只给到确实要用它交付的人。

三、方案一：共享目录加系统账户权限

这是最朴素也最容易落地的一条路，适合已经有机房或 NAS、团队规模在十人上下的情况。

做法是建一个共享字体目录，下面按用途分子目录，然后用系统账户的安全组来控制访问。Windows 上的路径是共享权限与 NTFS 权限两层叠加，共享权限给“读取”，NTFS 权限再按组细分；macOS 用共享点加 ACL，同样按组授权。核心是用组管人，不用人管权限：新建 font-read、font-download、font-upload 三个组，人进出只改组，不动目录。

几个实操上的坑要提前知道。其一，“只读”在文件系统层面并不能阻止复制，能打开就能另存，所以真正的浏览级权限更适合用网页预览或客户端预览来实现，而不是发一个可访问的文件夹；其二，Windows 的继承权限容易被子目录覆盖，改完权限要用“有效访问”工具核一遍；其三，字体文件被系统占用时无法删除，回收权限前先确认没有正在运行的排版软件。

还有一个必要动作是命名与结构统一。目录名里写清分类与授权类型，比如“黑体-免费商用”“标题-会员商用”，文件名保留原始字体名与版本号，不要改成“最终版”“备用”。共享目录一旦命名混乱，权限做得再细也没人愿意用。

这条路的优点是成本低、审计直观，缺点是它只管“文件能不能拿到”，管不了“拿到之后怎么用”，也管不了人在自己电脑上装了什么。

四、方案二：字由客户端（可免费使用）

共享目录的思路是“把文件管起来”，客户端换了一个思路：文件不必发到每个人手里，字体在账号下激活即可调用。

具体做法是让团队成员各自下载字由客户端，用公司统一的账号体系登录，需要用的字在客户端里搜索并激活，回到 PS / AI / Office 等软件里按名字调用。免费领取试用会员后，团队可以先跑一轮试用，把常用字筛出来，再决定哪些进“基础库”、哪些进“项目库”。

这套方式对权限分级的帮助在三个地方。

第一，授权与账号绑定，不跟文件走。字体文件不落到个人硬盘，人离开岗位，账号停用，可调用的范围随之收回，不存在“文件已经拷走了”这种收不回来的情况。授权登记在公司主体名下，也不会因为某个人离职而失去效力。

第二，可用范围由账号决定，不由自觉决定。新人拿到的账号可以先只开基础字，等熟悉规范再放开更多；外包用临时账号，项目结束即停。这比在共享盘上设权限更贴近真实协作，因为设计师真正用的是软件里的字体菜单，不是文件夹。

第三，版本与名称统一。客户端里的字体名与详情页一致，不会再出现“同一款字三个文件名”的情况，目录维护的工作量降下来一大截。

覆盖范围上，客户端累计收录 10500+ 款字，其中 590 多款会员商用字体可按授权商用，另有 3600+ 免费商用字体不限量使用。团队建基础库时，正文字可以选阿里巴巴普惠体（点击查看字体详情及预览效果），字形端正、字面开阔、笔画粗细均衡，电商详情页与办公文档都能覆盖；界面与数字场景可以配 MiSans（点击查看字体详情及预览效果），字面开阔、笔画方整，小字号下屏幕显示清楚。

需要粗细搭配的项目，用思源黑体(家族)（点击查看字体详情及预览效果）按字重逐档取用，标题与正文的层级一次拉齐。而标题类用字建议单独归一个“限用目录”，比如庞门正道标题体（点击查看字体详情及预览效果），笔画粗壮、结构端正，块面感强，适合横幅与促销主标题，但正因为辨识度高，容易被各处滥用，把它限定给品牌与市场两个组使用，比全员开放更合理。

这个方案适合谁：有多人协作、有外包参与、需要把授权和使用范围对上的团队；也适合还没到买资产管理系统的阶段、但已经吃过“文件乱飞”亏的小团队。它不能替代制度，审批与台账仍然要做。

五、方案三：台账加审批流

无论用哪种存字方式，都要有一份台账。台账不必是复杂系统，一张表就够，关键是字段固定、有人维护。

建议的字段是：字体名（全名含版本）、来源页面、授权类型、授权主体、可商用的范围（印刷、网页、视频、商标注册、嵌入）、入库日期、审批人、当前开放到哪一级角色、到期或复核日期。

审批流按“提交—核验—定级—上线”四步走。提交人填字体名与来源；核验人查三件事，授权声明是否明确写了可商用、是否有限制条款（比如禁止商标注册、禁止嵌入）、是否与库里已有字体重复；定级人决定这款字进哪个目录、开放到哪一级；上线后更新台账。

审批要留痕，但不要拖长。 一款常规的免费商用字，核验十几分钟就够；真正需要慢下来的是条款含糊、来源不明、只有转载页面没有原始声明的那些。

六、目录怎么分：按项目还是按品牌

两种分法各有适用场合，多数团队最后会混用。

按品牌分适合有多个子品牌或客户长期并行的团队。每个品牌一个目录，目录下再分“规范用字”“备选”“历史版本”，好处是接手的人一眼知道这个品牌能用什么。缺点是同一款字在多个品牌目录里重复出现，占空间也容易版本不一致。

按项目分适合项目制、周期短的团队。项目结束，目录归档，权限随之关闭，干净利落。缺点是用字经验留不下来，下一个项目又从零开始选。

比较稳的组合是两层：第一层按字体属性分（黑体、宋体、楷体、标题、创意），第二层按使用范围分（基础库、品牌库、项目库、限用）。属性层长期不动，范围层按需调整，权限只需要挂在范围层上。

七、人员变动时的回收清单

离职、转岗、外包结项，三种情况的动作基本一致，做成一份清单逐项打勾最省心。

账号。 停用共享盘账号与客户端账号，撤出所有安全组，检查是否有以个人名义注册的账号在用公司字体。

设备。 收回或重置电脑，确认本机字体目录里没有残留的商用字体文件，尤其是装在用户级目录下的那些。

文件。 交接进行中的项目源文件，打开逐个检查字体是否缺失、是否有未授权的字被带进了交付稿。

台账。 更新授权登记里的人员字段，把“当前使用人”改为接手人，写清变更日期。

授权。 确认这款字的授权登记在公司主体名下，不随个人离开而失效；如果当初是以个人名义领取的，要重新走一遍以公司为主体的登记。

八、授权与人员的关系，容易搞混的一点

很多人以为“字体装在公司电脑上就是公司授权”，这个理解不准确。授权通常对应的是使用主体与使用行为，不是设备归属。同一款字，公司主体下的商用授权与个人名义领取的免费商用声明，适用范围可能不一样，凭证形式也不一样。

所以台账里“授权主体”这一栏不能省。它也解释了为什么权限分级要和授权分级一起做：只读浏览的人看到的是字形，可下载的人承担的是使用责任，这两件事的边界要在制度里写清楚，而不是靠口头约定。

九、小结

权限分级的落地顺序是：先定角色，再定目录，然后选存字方式，最后把台账与回收清单固定下来。

三条方案的分工可以这样理解：共享目录加系统账户权限，解决“文件谁能拿到”，成本低、见效快；字由客户端解决“字体不进个人硬盘、可用范围跟着账号走”，把授权和使用范围绑在一起；台账加审批流解决“每一款字都能追溯”，是前两条的地基。三条叠加，才是一个完整的分级。

制度写得再细，也要有人每季度过一遍目录与台账。字体库和代码库一样，不维护就会腐烂。具体授权范围、凭证形式与各层级细则，以字由官方授权说明为准。