为企业提供安全的数据存储方案是悦库的核心使命！

虽然单服务器中存储多份数据冗余的方案成本低，并且可以满足多数企业需求，但对数据有更高安全存储需求的企业需要在多台服务器上冗余数据，避免单服务器灾难性故障造成服务终止和数据丢失问题，而部署集群服务器又成本太高。

悦库团队经过数月努力施工，终于推出双服务器部署方案，支持Windows和Linux系统，实现全量数据跨机热备，部署简单，运维成本低。双服务器由主服务器和从服务器组成，任意一台服务器故障，另外一台可在数分钟内快速接管服务，且不损失任何数据。

仅企业版支持双服务器部署，其相比专业版还额外增加分权角色、组管理、病毒扫描功能等高级功能。

此外，本期还修复了用户近期反馈的问题，感谢广大用户对悦库网盘的支持。

欢迎大家下载使用，遇到问题可以随时反馈，我们会积极修复。点击加QQ群：450448657 。

一、版本更新内容​

1. 企业版新增双服务器部署方案。
2. 优化旧版本YOSS数据升级相关问题。
3. 优化上传过程中，服务端重启导致任务取消的问题，将其调整为任务暂停。
4. 修复Linxu服务器文件彻底删除后，存储空间无法释放的问题。
5. 修复客户端清理缓存后身份标识丢失，导致无法查看自身传输任务的问题。
6. 修复Linux 客户端打开 0 字节文件导致后台进程崩溃退出的问题。
7. 修复客户端在全文检索搜索后，点击搜索结果中的下载按钮会导致程序卡死的问题。
8. 修复用户没有权限时提示不准确的问题。
9. 修复移动文件和文件夹时选择目标文件夹会跳出的问题。
10. 修复银河麒麟系统中，新建 Word、PPT 文件打开与下载后默认显示为 TXT 格式的问题。

二、主要界面​

▼ 配置悦库服务端时选择部署方式为主服务器：

安装完成后，根据提示安装从服务器：

▼在系统维护页面，可以查看从服务器的状态：

三、服务端下载入口​

https://www.ydisk.cn/page/download.html

客户端下载入口

Web端登录网盘，点击左下角用户名称，即可在个人信息栏中看到下载入口。

现状​

目前文件服务系统通常部署在总部机房，其他子公司通过内部VPN连接访问，由于在跨地域访问时必须使用外网连接，而总部机房一般都存在外网带宽瓶颈，我们知道文件传输尤其是大文件传输是非常耗费网络带宽的，这样总部就无法很好地满足多个子单位人员同时连接到总部文件管理系统进行大量的文件上传/下载操作，如下图：

为了解决传输性能差问题，我们一开始制定了一套 "主-边存储" 方案，即 "主存储-边缘存储" 方案，主存储部署在总部，边缘存储部署到子单位中。这样外部子单位上传文件时先缓存到单位内的边缘存储服务器，然后空闲时间再同步到总部服务器。从总部下载文件时也会先缓存到子单位内部边缘存储服务器上，后续单位内下载重复数据就可以直接访问内部边缘存储服务器了，如下图：

这种方案看起来能一定程度上缓解总部存储服务器压力，但如果各个子单位每日数据增量很大的情况下，可能会出现数据永远无法同步到总部服务器的情况。

我们举个例子：假如从外网中上传到总部的带宽为10MB/S，每日空闲时间为下午7点到第二天的8点共13个小时，那么总部每天最多可以接收大约468GB的数据，这是理想情况，实际外网传输速率往往非常不稳定，尤其距离太远甚至跨国访问的情况下，速度折损很大。而实际情况可能是各个子单位中每日产生的新数据可能远大于总部空闲时间能接收的数据量。同样的，子单位中首次下载新数据则完全受限于总部的带宽。在这种架构下，传输性能问题根本无法完美解决且最终会导致整个文件管理系统使用体验不够流畅。

跨地域集群​

跨地域文件管理集群，将安全管理和文件管理解耦。由总部统一授权安全管理操作，涉及组织、角色、权限和文件的操作管控，各单位根据总部的安全管理策略执行文件管理操作。

在各单位中分别部署本地文件服务节点，以缓解总部节点压力。并且单位中的本地服务节点在与总部节点网络断开时依然可以在单位内部进行正常的文件管理业务。

集权管理​

对于集团化组织，虽然各个子单位可能分散到不同的地域，却同属于一个集团，存在基于集团规则进行统一安全管理的需求，因此能够对组织、角色、权限等高权重的安全业务统一管控有利于对整个集团文件资源的合理掌控和管理。

整个文件服务集群中有多个服务节点组成，节点类型分为总部节点和单位节点，每个节点都有全部的业务功能和独立存储能力，总部节点只有一个，由集团总部部署，负责集权管理，单位节点可以由每个单位分别部署，与总部节点保持连接状态，并且各个单位节点之间网络是可以互通的，这样可以满足单位之间的文件共享访问。

总部节点拥有组织、角色、权限等安全管理数据，单位节点在与总部保持连接的同时从总部节点同步这些数据，当单位节点需要修改安全管理时也必须与总部保持连接，一旦单位节点离线，则不能再修改安全管理数据，但由于本地已同步这些数据，因此依然可以正常读取，而不影响其他文件业务的正常访问。

总部节点应该拥有所有单位节点的日志信息，单位节点定期将节点日志上传到总部节点，这样便于总部管理员检索日志。

就近存储、就近服务​

整个文件服务集群中有多个跨地域的服务节点组成，每个节点都有全部的业务功能和独立存储能力，总部节点只有一个，由集团总部部署，负责集权管理。

单位节点可以由每个单位分别部署，服务和数据就近提供，单位节点与总部节点保持连接状态，各个单位节点之间网络互通，可以满足单位之间的文件共享访问。

本地的单位节点由对象存储服务、数据库服务、网盘服务、在线预览服务、病毒扫描服务等多个服务组成，如下图：

在文件空间中，文件数据由结构化数据(文件元信息)和对象数据(文件块数据)组成，其中结构化信息存放到单位节点的数据库服务中，对象数据存放到单位节点的对象存储服务中。当A单位中的人员访问自己单位中的文件空间时，系统会从本地单位的数据库服务中调取数据，下载文件时会从本地对象存储服务中调取数据，当预览Office文件时也会使用本地的在线预览服务，因此访问速度会很快。

跨地域协作​

由于集团化组织中的各个单位分散于多个地域，不可避免的需要单位之间的协作，比如A单位人员可能需要访问B单位的文件，而B单位中的人员也可能需要从A单位中检索需要的文件，这会涉及跨地域跨单位之间的文件上传、下载、检索等功能。因此我们在整个系统中既要满足单位内部文件管理的需要，也同时要无缝的实现跨地域单位的文件协作，使用者应该对单位间的文件访问与单位内访问没有明显的操作差别，只是跨地域访问时由于外网带宽的限制性能会有差异。

加入节点​

单位节点建立后，需要携带节点服务的连接信息向总部申请加入组织，由总部建立单位节点和单位组织的绑定关系，这样后续其他单位同步组织后也可以获取这个单位节点的信息，并可以连接到这个单位的节点服务。

跨地域单位文件协作​

当A单位的人员需要访问B单位空间中的文件时，需要先获取文件空间的信息，并连接到文件空间所属单位对应的数据库节点上，执行查询操作获取文件元信息。这个过程都是由本地单位节点中的网盘服务完成的。原则上，对于文件访问的处理，无论文件实际是存放在本地还是其他单位上，都是由本地单位的网盘服务执行业务操作，只是获取文件数据时才需要连接到远程单位节点的服务进行读取。

跨地域单位文件检索​

文件检索分为全局检索和局部检索，由于文件检索可能是跨地域跨单位的，在全局搜索情况下，不可能逐个单位中搜索文件，需要在总部节点中检索。对于某个空间的局部检索，则可以在空间所属单位节点中检索，这样更快速。

其他操作​

日志也分为单位内日志和集团日志，单位内产生的操作日志先写到本地节点，后续再同步到总部节点中，查询时如果与总部失去连接则从本地日志中查找，否则优先从总部节点中查找，这可能需要日志在数据库中的结构信息要在单位和总部节点服务中保持一致，这样更方便同步和查找切换。

其他节点服务，如病毒扫描服务和在线预览服务，则单位节点都是只使用本地服务，即使跨单位在线预览文件，也是优先使用本地的预览服务打开远程文件。

AI融合​

企业文件管理系统中，每个人都有独立的文件访问账号，如何建立数据隔离安全机制，让AI为我们带来便捷的同时不至于越权访问到其他人的文件内容？

人工智能 - AI x 企业文件管理

最后​

通过实现跨地域文件服务集群，各个子单位中拥有自己的文件服务节点，可以独立存储文件并提供内网服务，即使与总部断开连接也不影响单位内的文件正常访问，既能满足单位文件的高效文件管理和访问，也能满足集团组织对各个子单位人员和文件资源的统一管理。

这一年，人类排着队，把最好的干柴投向AI烈火熔炉，期待AGI(通用人工智能)巨魔降世，为人民服务。

续之前两篇人工智能的文章：

《人工智能 - AI会取代人类吗》

《人工智能 - RAG(检索增强生成)》

现在，故事继续，并不意外，AI在自身技术不断成熟的同时，开始与其他传统软件生产力结合。

我们甚至还来不及细细品味一下当下的信息时代， 智能时代就已经在外面迫不及待的敲门了...

开始​

在企业数字化转型中，将 AI 引入文件管理系统已成为提升组织效能的核心路径。

这不仅仅是技术上的简单叠加，而是 AI x 企业文件管理 的“乘法效应”，这种融合为企业文件带来了爆发式的价值提升，让企业原本“沉睡”的文件数据变成了随时能派上用场的数据资产。

然而，文件价值的释放必须建立在极高的安全性之上：要确保员工在通过 AI 分析文件时，其访问边界与传统文件系统的权限完全一致，严防信息越权访问。例如，一名普通职员在通过 AI 助手提问时，不应检索到人力资源部门存储的薪资发放明细，而只有具备对应权限的财务专员才能在 AI 分析中调取此类敏感数据。

本方案探讨如何结合 检索增强生成 (RAG) 的内容处理能力与 模型上下文协议 (MCP) 的通信管控能力，构建智能的企业级 AI 文件管理平台。

技术背景：RAG 与 MCP 简介​

在深入了解方案细节前，有必要对两项核心技术进行说明：

• 检索增强生成 (RAG)

  RAG 是一种通过外部私有知识库（如向量数据库）获取实时、准确信息的架构。它通过将企业文档切分为知识块并转化为向量存储，使 AI 在生成回答前能先检索到最相关的真实片段，从而显著减少模型“幻觉”并提高回答的可追溯性。

• 模型上下文协议 (MCP)

  MCP 是由 Anthropic 推出的开放式标准，旨在标准化 AI 模型与外部数据源及工具之间的通信路径。它被视为 AI 领域的“USB-C 接口”，通过 Host-Client-Server 架构，允许 AI 智能体在受控环境下安全地访问企业私有数据和执行特定任务 。

一、 企业 AI 权限隔离的核心挑战​

传统的文件系统依赖于严密的账户体系（如 Active Directory 或 LDAP），但在引入 AI 助手时，通常会面临以下结构性风险：

• “全知”检索风险

  RAG 系统通常会把公司所有文档都存进一个大的“知识库”。如果检索时没有身份验证，AI 就像一个分不清谁是谁的“全能秘书”，可能会从其存储的知识中翻出普通员工原本无权查看的机密文件，并随口总结给对方 。

• 权限同步滞后

  当原始系统中的文件权限（如部门调岗）发生变更时，如果 AI 系统的权限映射不能及时感知，就会产生安全漏洞 。

二、 RAG 技术：实现“安全属性穿透”的知识引擎​

本方案采用 “早期绑定 (Early Binding)” 模式，即在数据进入向量数据库之前，完成权限属性的物理绑定 。

1. 结构化切分：权限指纹的物理植入​

系统在将原始文件切分为“知识分块 (Chunks)”的瞬间，同步读取原始文件系统的访问控制列表 (ACL)。

• 属性继承逻辑：每一个片段都会被贴上一个包含用户 ID、部门或安全组信息的“元数据标签 (Metadata Tag)”。这种机制确保了安全性被编码在数据本身，每一个片段都继承了父文档的“身份契约” 。

2. 向量化处理：将权限编入搜索索引​

系统将“语义特征 (向量)”与“权限标签 (元数据)”作为一个复合整体存储在向量数据库中。此时，权限信息已成为文件向量的一个只读属性，物理上不再依赖于检索时的实时文件系统查询 。

三、 MCP 协议：身份属性的标准化映射层​

在“权限已入库”的前提下，模型上下文协议 (MCP) 负责在“用户动态身份”与“数据库静态过滤器”之间建立安全映射。

1. 三层级解耦逻辑​

• MCP 客户端 (AI 应用)

  维护用户登录状态，负责在发起请求时将经过认证的身份令牌 (JWT) 作为凭证透传给服务器 。

• MCP 服务器 (MCP Server)

  MCP 服务器在物理上不需要知道文件系统的权限细节，其核心任务是接收并验证客户端发来的令牌，从中提取用户的身份声明 (Claims)（如：角色、部门），并将其映射为数据库检索过滤器 。

• 向量数据库端

  接收由 MCP 服务器映射生成的“元数据过滤器”指令，在检索阶段自动排除该用户属性之外的所有分块 。

2. 角色与部门的动态身份映射​

MCP 服务器 并不直接查询 LDAP，而是通过标准化的 OAuth 2.1 授权流，获取并映射由企业身份提供商 (如LDAP) 签名的组织信息：

1. 身份核验与属性注入

   用户在 IdP 完成 LDAP 账号验证。IdP 读取该用户的部门 (Dept) 和角色 (Role) 属性，并将其封装进 JWT 令牌的声明字段中进行签名 。

2. 令牌透传 (Token Passthrough)

   AI 应用（MCP 客户端）获得令牌后，将其放入 JSON-RPC 请求的授权头中，透传给 MCP 服务器 。

3. 身份映射 (Identity Mapping)

   MCP 服务器* 接收令牌并验证其合法性，直接从令牌中提取部门和角色标签，并实时将其映射为检索过滤器（Metadata Filter） 。

4. 物理隔离检索

   若映射结果显示当前用户属于“研发部”，MCP 服务器 会强制向量数据库仅在标记为“研发”的向量空间内搜索，从物理上隔绝未授权数据 。

四、 AI 检索文件流程​

结合文件权限在向量数据库中的早期绑定，以及 MCP 服务器的身份动态映射逻辑，总结如下标准化的企业 AI 文件检索流程：

1. 植入文件权限

   在系统运行预处理阶段，文件管理服务器将文档切分为知识分块，并同步提取原始系统的访问控制列表（ACL）作为元数据标签。在向量化过程中，这些权限属性被直接植入搜索索引，确保每个向量片段都携带物理安全属性 。

2. 令牌获取与透传

   用户完成登录，AI 应用获取包含身份属性声明（Claims）的JWT令牌，并在发起检索请求时透传给 MCP 服务器 。

3. 映射过滤器构造

   MCP 服务器 从接收到的令牌中读取身份属性（如：UID=123, Dept=HR），并将其直接映射为元数据过滤器 。

4. 身份感知检索

   MCP 服务器 向向量数据库发起带过滤器的搜索请求。数据库利用内置的“权限元数据”进行物理隔离匹配，仅返回该用户被授权的片段 。

5. 安全注入与溯源

   AI 根据已授权片段生成回答，并附带受权限保护的原始文件链接 。

五、 安全防护与治理​

六、 结论​

AI x 企业文件管理的融合，标志着企业级 AI 从简单的“信息检索”迈向了具备严密权限感知的“智能体化集成”阶段 ，消除了 AI 因为“看到不该看的数据”而导致的信息泄露风险 。

随着 AI 智能体 (Agentic AI) 逐渐成为企业生产力的核心引擎，基于MCP和RAG 技术构建的企业文件管理系统，将成为安全、高效、且智能化的企业数据中心。

悦库企业网盘7.1.9版本发布了，LDAP新增选择性同步用户组织，可以自定义选择需要同步的组织架构，更加符合企业实际办公场景，配置更加灵活。在官网产品文档中介绍了LDAP组织同步的使用方法，《多源组织导入和同步》中介绍了悦库对接第三方组织的整体设计实施方案，现已支持LDAP、企业微信、钉钉三种登录/组织同步方式，配合企业实现中心化组织管理，大幅减少运维成本。

此外，本期还修复了用户近期反馈的问题，感谢广大用户对悦库网盘的支持。

欢迎大家下载使用，遇到问题可以随时反馈，我们会积极修复。点击加QQ群：450448657 。

一、版本更新内容​

1. 新增LDAP自定义组织同步功能，可以自定义选择需要同步的组织架构。
2. 修复用户自建数据库创建组织时，没有设置createdBy字段导致创建失败的问题。
3. 修复人员管理页面搜索用户时，偶发搜索不到用户的问题
4. 修复LOGO定制页面宽度和高度提示错误的问题。
5. 修复Windows系统文件彻底清理后存储空间没有释放的问题。
6. 修复Linux客户端打开保存文件异常问题。
7. 修复Windows服务器审计任务运行异常问题
8. 修复Linux操作系统创建空间失败的问题。

二、主要界面​

▼ 新增LDAP选择同步功能，可以自定义选择需要同步的组织架构。

▼ 文件审计可以校验所有文件数据有效性，筛选出错误文件。

▼ 专业版用户可以修改产品名称和logo。

三、服务端下载入口​

https://www.ydisk.cn/page/download.html

客户端下载入口

Web端登录网盘，点击左下角用户名称，即可在个人信息栏中看到下载入口。

悦库企业网盘7.1.7版本发布了，增加 LDAP认证和组织同步功能，支持将Linux OpenLADP和 Windows Active Directory（AD）等基于LDAP协议的组织用户同步到悦库企业网盘中。

在官网产品文档中介绍了LDAP组织同步的使用方法，《多源组织导入和同步》中介绍了悦库对接第三方组织的整体设计实施方案，现已支持LDAP、企业微信、钉钉三种登录/组织同步方式，配合企业实现中心化组织管理，大幅减少运维成本。

此外，本期还修复了用户近期反馈的问题，感谢广大用户对悦库网盘的支持。

欢迎大家下载使用，遇到问题可以随时反馈，我们会积极修复。点击加QQ群：450448657 。

一、版本更新内容​

1. 新增LDAP登录/组织同步功能。
2. 修复长时间使用后，因上传任务表数据过量导致的首页访问缓慢问题。
3. 新版服务端开放对Windows Server2012版本的安装部署支持。
4. 修复国产操作系统由于防火墙问题导致安装后上传文件失败。
5. 优化Linux安装过程中镜像下载失败的重试逻辑。
6. 修复定期清理日志时，存储日志目录被删除导致存储服务不能启动问题。

二、主要界面​

▼ 新增LDAP同步功能，实现组织结构、用户信息的自动化协同管理。

▼ 人事管理负责管理人员、组织和角色。

▼ 用户日志：记录用户操作日志，支持多条件筛选和查询日志。

▼ 批量修改空间配额：管理员可以批量给用户设置“我的空间”的空间配额。

三、服务端下载入口​

https://www.ydisk.cn/page/download.html

客户端下载入口

Web端登录网盘，点击左下角用户名称，即可在个人信息栏中看到下载入口。

部分企业非常重视数据安全，已经不再满足于单台服务器内部的跨硬盘数据热备冗余，要求提供跨服务器的数据冗余能力。我们最近为多个客户实施了包含2台服务器的主从部署，这种部署方式可以实现其中一台服务器故障后，在另外一台服务器中数分钟内快速恢复服务和数据访问，而不需要考虑故障服务器的数据损失和迁移问题，从而有效抵御勒索病毒侵害以及服务器灾难性故障。

主从虽然不能像集群一样有服务器级的服务冗余能力，但拥有同等级别的数据冗余能力。集群部署需要至少3台服务器，而大部分企业都能够接受数分钟的服务故障时间，这样主从部署就可以少用一台服务器，以体现成本优势了。

无论是主从还是集群部署，实现本身都有一定的复杂度，这涉及多个数据库服务、存储服务、WEB服务等的配置和协作，我们期望将这些技术问题自动化，让这种横向扩展部署更加简单方便。随着数据量和业务的增加，企业可以平滑的从1台服务器扩展到2台、3台甚至更多，以承载更大的文件存储量和访问量。

主从部署​

主从部署由主服务器和从服务器共2台服务器组成，2台服务器部署的系统服务完全相同，仅是担任的角色不同，由主服务器承担所有服务的访问，从服务器作为备用服务器，对全数据进行热备，当主服务故障后，从服务器可以在数分钟内快速接管服务，不需要考虑主服务的数据损失和迁移问题。

主从部署主要考虑数据库和分布式存储两个核心服务的数据热备，以及从服务器的故障恢复问题。

数据库使用 主从配置方案，将主服务器配置为主数据库服务，将从服务器配置为从数据库服务，通过开启 binlog（Binary Log，二进制日志）和主从复制机制，实现数据的实时同步和热备份。

分布式存储使用 跨机架2份数据冗余 的配置方案，在主服务器部署主节点和卷节点并分别指向不同的物理存储盘并定义其机架名称为rackmaster，在从服务器只部署2个卷节点并定义其机架名称为rackslave。当上传下载请求发生时，由主节点处理请求，然后根据配置策略将请求转发给对应的卷节点，而卷节点只负责数据的读写操作。以跨机架2份数据冗余 的配置方案为例，上传过程如下：

当主服务器发生故障时，整个系统服务将中断，这时需要运维人员确认主服务器故障并手动在从服务器中执行快速恢复服务的命令，从服务器不能像集群一样自动接管系统服务，因为2台服务器无法形成服务器集群，当其中主服务器因故障离线后，无法自动解决集群的脑裂问题。

脑裂（Split-Brain）是一种在分布式系统中发生的故障现象，当节点故障导致集群分裂成两个或多个独立的子系统时，每个子系统都认为自己是集群的唯一或主节点，从而在没有统一协调的情况下独立运行。

例如，在主从部署的实例下，当主服务器和从服务器都运行正常，但它们之间的网络出现临时故障时，如果从服务器试图将自己提拔为主服务器角色，但此时实际上会出现两个主服务器，这就是“脑裂”问题，可能导致数据不一致和服务混乱。

在从服务器中执行快速恢复服务的过程，先将从数据库提升为主数据库，然后把分布式存储服务的2个卷节点中的1个提升为主节点，最后将从服务器IP修改为之前的主服务器IP。

集群部署​

集群部署由3台及以上数量的服务器组成，具有服务器级冗余能力，当其中任意一台服务器故障后，整个服务依然可以正常运行。

集群部署主要考虑数据库和分布式存储两个核心服务的集群化，并使用负载均衡分散单台服务器的访问压力。

数据库使用组复制配置方案，将多台服务器组成一个高可用的数据库集群。每台服务器都作为集群的一个节点，节点之间通过组复制协议进行数据同步。

分布式存储使用 跨机架2份数据冗余 的配置方案，在每台服务器上部署主节点和卷节点，分别指向不同的物理存储盘，然后为每台服务器定义其机架名称为rack_1、rack_2、rack_3...等。当上传下载请求发生时，由负载均衡处理请求，然后将请求分散转发给任意服务器上的存储服务中即可。当服务器数量为4台及以上时，可以开启纠删码存储方式，存储系统自动将一些长时间不访问的数据转换为纠删码存储，这样可以节省大约30%的存储空间，同时保持允许1台服务器故障的冗余能力。

集群部署根据服务器数量的不同，至少有1台服务器的故障冗余能力，任意一台服务器故障，整个服务的访问不受影响。

最后​

在生产环境中，我们可以便捷地对现有服务器进行横向扩容，例如将现有的单机服务器部署提升为主从部署，或者将现有的主从部署提升为集群部署。

悦库企业网盘7.1.6版本发布了，支持将旧版本文件数据自动迁移到分布式存储，实现全量数据热备。新增MarkDown文件格式的在线预览和编辑功能。优化上传和下载传输速度，提高效率，优化客户端设置，移除虚拟盘相关设置项，后续版本不再提供虚拟盘。

此外，本期还修复了用户近期反馈的问题，感谢广大用户对悦库网盘的支持。

欢迎大家下载使用，遇到问题可以随时反馈，我们会积极修复。点击加QQ群：450448657 。

一、版本更新内容​

1、支持将旧版本文件数据自动迁移到分布式存储，实现全量数据热备。

2、新增MarkDown文件格式的在线预览和编辑功能。

3、优化上传和下载传输速度，提高效率。

4、优化客户端设置，移除虚拟盘相关设置项。

5、修复角色已配置组管理权限，但人事管理入口未正常显示的问题。

6、修复搜索结果排序混乱的问题。

7、修复批量编辑用户时空间配额修改不生效的问题。

二、主要界面​

▼ 客户端设置:可以设置开机启动、缓存位置、快捷键和显示文件扩展名等操作。

▼ 人事管理负责管理人员、组织和角色。

▼ 搜索结果排序：搜索结果按 “文件夹优先、文件随后” 的顺序排列展示。

▼ 批量修改空间配额：管理员可以批量给用户设置“我的空间”的空间配额。

三、服务端下载入口​

https://www.ydisk.cn/page/download.html

客户端下载入口

Web端登录网盘，点击左下角用户名称，即可在个人信息栏中看到下载入口。

前几天偶然看到图灵奖、诺贝尔物理学奖得主杰弗里·辛顿（Geoffrey Hinton）在英国皇家学会的演讲后，我决定要好好研究一下这个问题，为了保持我作为人类表达的坚定立场，我声明在本文中不使用任何AI生成的内容，所有内容全部人脑生成，键盘输出。总之，我只表达个人看法，这个问题当下没有答案，但值得深入思考。

我对AI的能力第一次有比较深的印象是在2017年乌镇围棋峰会上，当时谷歌的AlphaGo以3比0的绝对优势战胜世界第一的棋手柯洁，这个事件虽然引起不小的轰动，但我并没有太在意，毕竟早在1997年，IBM的“深蓝”系统就在国际象棋领域击败了人类最顶尖的对手，过了整整20年后，计算机在围棋领域再次击败人类看起来也不算令人十分惊奇。

AlphaGo击败人类6年后的一天，在同事的推荐下，我在自己的工作机中第一次接触到ChatGPT3.5，它几乎无所不知，回答问题的方式也颇有条理性，这让我第一次对AI的能力感到震惊，在几个月后我就使用了GitHub的Copilot进行AI辅助编程，虽然当时来看它写的代码还有不少问题，但也能提高一定的工作效率，后来让我感到吃惊的是它的进化速度，几乎每个月我都能深切的感受到它的进步，只用了不到2年时间，我就感觉它写的代码水平已经完全超过我这样一个从业十多年的软件开发者，事实也证明我的感觉没错："在东京举行的2025年AtCoder世界巡回赛总决赛（AWTF）中，12位顶尖人类程序员和一个OpenAI的定制AI模型进行编程比赛，人类选手Psyho在最后关头，以约9.5%的优势险胜AI，艰难赢得了第一名，而OpenAI的模型获得了第二名。"，我很识趣的认为自己不是什么顶尖人类程序员，面对AI的编程能力我甘拜下风。可能只需要半年时间，或者也仅仅是一个月，AI必然将战胜所有最顶级的人类程序员，往后岁月，编程一定和围棋一样，"AI先生" 拿着望远镜也再找不到人类对手了。同样，"AI先生" 也在汽车、软件、金融、设计、艺术创作等各个领域表现出色，如果你是这些行业的从业人员，相信你能感受到。

最近，我突然发现，没有AI的辅助，我几乎不愿意再手写代码了，懒惰是人类的天性啊...

知己知彼​

古斯塔夫・勒庞Gustave Le Bon(1841-1931) 是法国著名社会心理学家， 在他的著作《乌合之众》里，有一个概念叫"群体盲从意识"， 说的是 "人一旦将自己归入群体，其原本独立的理性就会被群体的无知所淹没。"，现在社会群体中对AI革命的认识就像“第一次工业革命”、 “第二次工业革命”、“信息技术革命”一样，认为AI的发展必然会让我们的工作更轻松，生活更美好，即使AI将现有的一些工作岗位接管，人类始终能找到属于自己的"位置"，今天很美好，明天也会很美好，今年很美好，明年也一定会很美好...

而现在我们面临的是一个输不起的问题，不是你输不起也不是我输不起，是所有人所有人类输不起，难道这都不值得认真思考一下吗？好吧，我已经决定认真思考了。

根据我的学习习惯，了解一个新领域，我会提出4个问题：What? From? Why? To? 翻译成中文大概就是以下问题：

1. 【What】 AI是什么？
2. 【From】 AI从哪里来？谁发明的？
3. 【Why】 为什么创造AI？为什么它进化这么快？
4. 【To】 AI要去那里？AI的未来可能是什么？

在本文中我只回答前三个问题，最后一个问题我回答不了。

1. AI是什么？​

AI是英文 Artificial intelligence 的缩写，直接翻译过来的是意思是 “人工智能”，就是研究如何用计算机实现人类智力的一门学科，如果说工业革命是解放人类体力的，那么AI革命就是解放人类智力的，当体力和智力都解放后，人类就彻底 "解放" 了。表面上看AI是一门计算机学科，实际上是高等数学、生物学、计算机、心理学、语言学、经济学等多学科交叉而来。

2. AI从哪里来？​

对文化的追根溯源会让我们更深刻的理解其本质，这也是历史的意义，所有的学科都是一种文化。

了解计算机从认识冯・诺依曼开始，了解物理学从认识牛顿开始，了解生物学从认识达尔文开始，了解几何学从认识欧几里得开始，...

了解AI，从认识杰弗里·辛顿（Geoffrey Hinton）开始。

杰弗里·辛顿（Geoffrey Hinton），是英国出生的加拿大计算机学家和心理学家，多伦多大学教授，以在计算机神经网络方面的贡献闻名，是2018年图灵奖、2024年诺贝尔物理学奖得主。这里称杰弗里·辛顿为“AI教父”我觉得是合适的，但注意不是"AI之父"，AI之父另有其人，就是著名的英国计算机科学家 艾伦·图灵，有“计算机界诺贝尔奖”之称的图灵奖就是为纪念他设立的。

杰弗里·辛顿的主要成就是在神经网络和深度学习领域的贡献，为现代AI的高速发展指明了方向。AI概念从1950年由图灵提出，到2023年ChatGPT3.5发布，70多年的时间经历2次寒冬期，经过三代科学家的努力才确认技术方向，并成功走到今天的繁荣，杰弗里·辛顿的研究成果起到重要推动作用。

杰弗里·辛顿 其人可能很多人并不熟悉，但你一定听说过OpenAI，杰弗里·辛顿 的学生Ilya Sutskever是OpenAI的前联合创始人和首席科学家，在ChatGPT的开发中发挥了核心作用，2024年5月，离开OpenAI创立了以AI安全为重点的公司Safe Superintelligence（SSI）。而杰弗里·辛顿早在2023年就开始公开表示对人工智能的快速进化感到担忧，在此前它曾认为通用人工智能(AGI)，还需要至少30年的时间才能到来，然而在2023年他改口了，认为不到20年的时间AGI就能出现。

从1997年，IBM的“深蓝”系统在国际象棋领域击败所有人类，2017年谷歌的AlphaGo在围棋领域击败所有人类，到2023年ChatGPT3.5发布，2025年AI大模型已在各个知识领域几乎碾压大多数人类专家，AI发展呈爆炸趋势，最可怕的是进化速度越来快！

因此我也认为杰弗里·辛顿说的 “不到20年的时间AGI就能出现” 并不是危言耸听。

3. 为什么创造AI？为什么它进化这么快？​

工业的主要目的就是为了制造工具，提高效率，让人类生活更美好，AI也是一种工业产品。

在工业时代早期，受益于牛顿、莱布尼茨、笛卡尔等先驱们在传统数学和物理学领域的理论贡献，人类于1740~1840年开启了一次工业革命，在这100年时间，蒸汽机作为最重要的发明迅速应用于钢铁、纺织、火车、轮船、印刷等行业，为整个人类发展提供动力。

第二次工业革命紧随其后，1870~1914年，在这44年时间，电力、汽车、飞机、电话、无线电等我们现在社会普遍使用的工业产品陆续出现，其中对电力的研究为人类发展的下一次更大飞跃提供基础支撑。

在人类掌握电力技术之前，所有工具的运动速度受限于牛顿的经典力学，处于相对低速状态，根据牛顿力学第二定律：

其中F是合外力，这里简单的理解为力量的"力"吧，m是物体的质量，a是加速度。这个公式的意思是合外力等于物体的质量乘以物体的加速度。

如果人类要提高物体（或某种工具）的速度，那就是要提高这个公式里的加速度a，我们把a换算到公式的前面来看更直观：

可以得出，加速度a与合外力F成正比与质量m成反比。以汽车为例，要想提高加速度a只有两个方法：

1. 提高公式中的分子数值 - 合外力F，也就是发动机的动力，这个并不容易，人类发明内燃机已经100多年了，动力输出的提升非常有限，毕竟你再怎么优化也就是那一箱油，烧的太快也费钱。
2. 降低公式中的分母数值 - 质量m，这个也很难，在保证安全性和舒适性的前提下，汽车这100多年以来也基本没有“瘦身”。

于是，人类一直在提高"力"F和降低质量m之间寻找某种平衡，虽然随着技术进步有一定的改善，但在经典力学环境下要提升速度依然非常缓慢，从现代的火车、汽车、轮船、飞机、火箭等这些交通工具来看，都是达到一定的速度瓶颈后再提升是极为困难的。

直到电力的出现...

电，在特定环境下，直接将速度提升到光速， 大约30万公里/秒！

1946年第一台计算机的发明，为人类创造了第一个光速环境，虽然火车、汽车飞机依然无法以光速运行，但"软件"可以，79年以后的今天，计算机的速度已经比其诞生时提高了数百万亿倍，有如此快速的发展并不是人类的大脑多聪明，而是光速带来的结果，而现代的软件就是运行在这样的光速设备上。

经过几十年信息技术革命，2000年后，出现了"网络原住民"这样的概念，是的，计算机、软件和互联网已经为人类构建了一个光速的生活空间，似乎每一个人都为之着迷，沙发上、地铁上、飞机上、城市里、乡村外每一个人都在享受光速带来的快乐和便利。

AI作为一种软件就是在这个光速环境中开始爆炸式发展的，我现在开始正式回答这个问题：

为什么AI发展这么快？

因为AI生活在光速世界，它的一切行为都是光速的，所以它的一切都是非常快，"快到你都来不及说完拔呀拔呀拔萝卜" :)~

我们做个对比，两次工业革命一共大约120年时间，从蒸汽机发明到客运飞机上天，需要各种材料，钢铁、塑料、橡胶、玻璃，数不清的零件、各种燃油、发动机等等及其复杂的产业链，数以万计的工厂需要参与生产，而工厂的建设又需要时间，培养一代工程师和科学家更需要20~30多年的综合教育，即使这样，我们依然认为工业革命是人类生产力提升最快的时候。

AI的建设完全不一样，它的所有零部件都是软件，所有工厂都只需要数据和算力，所以它在以快我们人类数十万倍的速度进行建造，这相当于人类1000多年的工作，AI在它的光速世界中一天就能完成。因此只用了不到三年的时间，AI就已经学会了整个人类文明数千年创造的几乎所有的知识，并能灵活运用。

这就是AI，一个以光速成长的天使或者恶魔。

最后​

以下引用来自 刘慈欣《三体 Ⅲ・死神永生》

罗辑：“是否存在某种安全声明，可以向宇宙表明一个文明是安全的，进而避免黑暗森林打击？” 智子：“有。” 程心脱口而出：“怎么做？！” 智子把目光从罗辑身上移开，摇摇头，慢慢地给他们添上茶，“再没有什么能告诉你们的了，真的没有了，永远没有了。”

也许30万公里/秒的光速，这个物理参数才是上帝对人类最大的恩赐或惩罚，如果上帝把光速设置为16.7公里/秒，可能人类永远也无法实现通用人工智能(AGI)。

悦库企业网盘7.1.5版本的发布了，悦库自 7.1.5 版本起，免费版将调整用户人数限制：不再提供无限制人数的免费使用方案，后续免费版本最多可添加 10 名用户，对于用户数已超过 10 人的免费版本，升级后将无法再新增用户。

同时，悦库服务端将不再兼容 Windows 7 操作系统。若用户的服务器当前运行的是 Windows 7 系统，需先完成系统升级，方可升级至最新版本的悦库服务端。。

此外，本期还修复了用户近期反馈的问题，感谢广大用户对悦库网盘的支持。

欢迎大家下载使用，遇到问题可以随时反馈，我们会积极修复。点击加QQ群：450448657 。

一、版本更新内容​

1、优化上传文件夹时 “空间不足” 错误提示不明确的问题。

2、修复了文件列表中文件锁显示重复（出现 2 个锁）的问题。

3、修复传输任务列表提示错误样式异常的问题。

4、修复客户端上传文件夹时高频HEAD请求导致网络端口资源耗尽问题。

5、修复工具箱点击“文件导入”之后左侧导航栏定位错乱的问题。

6、修复ysh上传测试任务取消后无法再上传的问题。

7、修复Linux系统ysh命令行客户端报错的问题。

8、修复“我的标签”输入框输入文字时，文字会自己取消的问题。

9、修复文件右键菜单“设置标签”弹窗中没有加载出标签的问题。

二、主要界面​

▼ 用户日志:记录用户操作日志，支持多条件选和查询日志。

▼ 人事管理负责管理人员和组织和角色

▼ 分享链接设置权限：分享者可以设置此外链的访问权限，外链权限可以设置为只可预览、只可下载、可预览可下载。

三、服务端下载入口​

https://www.ydisk.cn/page/download.html

客户端下载入口

Web端登录网盘，点击左下角用户名称，即可在个人信息栏中看到下载入口。

为了适应越来越多的大型企业对海量文件存储和管理的需求，我们进行了大量的技术调研和实际测试验证，决定将数据存储方案从现有的单机存储全面升级到分布式存储，新版本（7.1版以上）完全兼容原有的文件数据，现有用户可以"平滑地"升级到最新版本，而无需任何额外的数据迁移操作，升级后将启用新的内置分布式存储引擎，拥有数据跨机热备、横向扩容及负载均衡等集群服务能力。

新版本支持内置和托管存储两种存储方式，内置存储指使用悦库内置安装的数据库和分布式存储系统存储数据，托管存储是指使用企业现有或云端的数据库以及对象存储服务存储数据，这样实现了悦库文件管理业务和数据存储完全解耦，企业可以根据现有的基础设施更加灵活适配数据存储方式。

在Windows平台中，可以直接在安装配置页面中设置存储方式：

在Linux系统中，可以在安装配置页面中设置：

什么是分布式存储​

分布式存储是一种将数据分散存储在多个节点上的存储方式。与传统的集中式存储相比，分布式存储将数据分布在多个节点上，每个节点都可以独立地存储和访问数据。这种分布式的存储方式可以提供更高的可靠性、可扩展性和性能。

在分布式存储系统中，数据通常被分割成多个块或对象，并分布在多个存储节点上。每个节点都可以存储一部分数据，并提供数据的读写操作。通过将数据分布在多个节点上，分布式存储系统可以实现数据的冗余备份和自动恢复，从而提供高可用性和数据的可靠性。

分布式存储的好处​

1. 可扩展性：分布式存储系统可以根据需求动态地扩展存储容量和性能。通过添加新的存储节点，系统可以线性地扩展存储能力，以适应不断增长的数据量和访问需求。
2. 高可用性：由于数据被冗余备份在多个节点上，当某个节点发生故障时，系统可以自动将数据从其他节点恢复到新的节点上，保证数据的可用性和可靠性。
3. 高性能：分布式存储系统可以通过并行处理和负载均衡来提供高性能的数据访问。数据可以并行地从多个节点读取或写入，从而提高数据的访问速度。
4. 弹性和容错性：分布式存储系统具有弹性和容错性，可以适应节点故障、网络故障和其他异常情况。系统可以自动检测和修复故障，保证数据的完整性和可用性。
5. 数据一致性：分布式存储系统通常提供一致性模型，确保数据在多个节点之间的一致性。系统可以通过复制、副本和数据同步机制来实现数据的一致性。

总结​

全面升级分布式存储，支持平滑迁移且兼容现有数据，提供内置/托管两种灵活存储方式，具备横向扩容、跨机热备和负载均衡能力，显著提升数据可靠性、扩展性及性能，满足大型企业海量文件管理需求。

里程碑时刻！悦库企业网盘7.1版本发布了，本期是一次意义非常重大的升级。

Linux、Windows和国产操作系统X86/ARM全面支持分布式部署，悦库集成内置分布式存储引擎，具备海量数据热备、自修复和横向扩展存储集群的能力。考虑到现有客户已积累大量数据，我们使用S3代理技术，确保新版本完全兼容原有数据，无需将海量数据迁移至新的分布式存储系统，极大降低了升级成本和技术风险。

根据论文Linux部署重构方案，重构Linux系统安装部署流程，旧版部署和配置过程复杂，尤其是扩展组件的安装需要大量手动操作，普通客户难以独立完成。悦库Linux安装部署方案深度重构后，显著提升了部署的便捷性。现在Office预览、全文检索、病毒扫描等扩展组件均可通过在线/离线方式一键自动容器化部署，极大降低了技术复杂度，部署更加高效、易用。

此外，本期还修复了用户近期反馈的问题，感谢广大用户对悦库网盘的支持。

欢迎大家下载使用，遇到问题可以随时反馈，我们会积极修复。点击加QQ群：450448657 。

一、版本更新内容​

1. 全面支持分布式部署：Windows、Linux和国产操作系统全面支持分布式部署，悦库集成了内置的分布式存储引擎，具备海量数据热备、自修复和横向扩展存储集群的能力。
2. 旧版本数据完全兼容，可平滑升级到新版本。
3. 支持对接外部托管的数据库和对象存储，可使用企业现有或云端的数据库以及对象存储服务存储数据。
4. 重构Linux系统安装，支持在线和离线安装，优化Linux系统部署流程，Office预览、全文检索、病毒扫描等扩展组件均可一键自动容器化部署，部署过程高度自动化、无技术门槛。
5. 优化最近访问，最近访问右键菜单中增加收藏，修复多次播放同一视频产生多个最近访问文件的问题。
6. 优化用户日志，用户删除和离职交接时，日志记录交接人。
7. 修复用户删除和离职交接时，我的空间中的资料未交接的问题。
8. 修复人员管理页面安全访问按钮无效的问题。
9. 修复修改空间配额时保存不生效的问题。

二、主要界面​

▼ Linux系统部署配置

▼ Windows系统部署配置

​ 1、配置存储和备份路径

​ 2、配置数据冗余模式和存储节点

​ 3、配置数据库存储目录

三、服务端下载入口​

https://www.ydisk.cn/page/download.html

客户端下载入口

Web端登录网盘，点击左下角用户名称，即可在个人信息栏中看到下载入口。

在大中型企业，文件是重要的数据资产，在传统的文件管理系统中，普遍存在超级管理员角色，可以管理所有文件，相当于将数据权力全部集中到一人手中，这样一人可以对所有文件进行管理和操作，这种使用集中式权力对资产进行管理的方式有很大的安全风险，因为一切有权力的人都容易滥用权力。

为了确保数据资产的安全，需要对资产管理者的集中式权力进行拆分和监督，以权力制约权力使其保持平衡。

权力制约​

在政治学领域，法国启蒙思想家孟德斯鸠在《论法的精神》中最先提出“三权分立”，这是现代权力制约体系的理论基础，为西方资本主义国家宪政实践提供了方法论，而美国1787年宪法首次将这一理论制度化，通过立法（国会）、行政（总统）、司法（最高法院）的权力分立与制衡，构建了现代民主政体的典范。

在网络安全与涉密管理领域，中国借鉴"三权分立"思想，发展出“三员”分立机制，并提出《涉及国家秘密的信息系统分级保护管理规范》（BMB20-2007）标准，指导涉密信息系统实施 “三员分立”，“三员”通常指：

1. 系统管理员

   负责系统日常运维，包括硬件维护、数据备份、故障修复等基础操作，确保系统稳定运行。

2. 安全保密员

   管理用户权限分配、安全策略配置及日志审查，是系统安全的第一道防线。

3. 安全审计员

   独立监督前两者的操作行为，通过日志分析发现违规行为并向管理机构汇报，保障审计的公正性。

在多年为企业提供文件管理服务的生产实践中，我们发现直接使用标准的"三员分立"机制进行文件管理分权难以实施，安全审计员通过日志分析进行安全审查并不现实，即使强行实施也是工作量巨大。于是我们借鉴了"三员分立"标准，结合现有的RBAC（基于角色的访问控制）模型，提出职责分离机制，用于在文件管理领域中实现权力的制约。

职责分离​

职责分离是悦库企业网盘中用于确保单个人员不具备完成恶意行为的所有必要权限的一种安全机制，以避免管理员权力过大造成安全隐患。

分权​

在企业经营场景中，财务工作有发起⽀付和授权⽀付两个操作，任何⼀个⼈员同时拥有这两种操作的权限都会为企业财务带来风险。

在基于FTP服务器的简单文件管理场景中，运维人员的职责是系统运行维护，却可以超出自身职责，直接访问服务器上的所有企业文件(本应属于文件管理职责)，运维人员的职责不明确，将为企业文件增加泄露风险。

为了解决权力集中问题，我们将管理权按职责拆分为职能管理权和文件管理权。职能管理权包括人事管理员和运维管理员两个角色，人事管理角色只负责管理组织和人员，运维管理角色则只负责管理系统运维相关工作，职能管理权不包括任何对文件访问权限的管理。文件管理员角色专门负责组织内的文件管理，不参与组织的职能管理。

禁用超级管理员​

上帝创造了世界，然后消失了...

中本聪创造了比特币，然后消失了...

《三体》，罗辑拯救了人类世界，是存在的上帝，但人类并不感谢罗辑...

人类崇拜上帝，但可能并不真的需要上帝...

在大多数情况下，系统初始化时必须需要超级管理员进行权力拆分，并最终为各个管理角色指派相应的管理人员，当这个"上帝使命"完成，系统被正式启用后，超级管理员就没有存在的必要了。

只有使用最高权力，才能禁用超级管理员，但在职责分离机制下，权力是分散的。这就需要多个角色联合执行这个"至高无上"的操作，当文件管理员、人事管理员、运维管理员三个最高管理员达成共识，需要禁用超级管理员时，就可以联合执行这个操作，同样的在后续的使用中，如果确实由必要重新启用超级管理员，也需要同样的联合执行启用超级管理员的操作。

总结​

通过借鉴政治学 "三权分立" 思想和涉密领域 "三员分立" 机制，创新性提出职责分离体系，将管理权拆分为职能管理（人事 / 运维）与文件管理两大独立维度，从根本上杜绝传统系统中超级管理员集权风险。通过强制多角色联合审批禁用超级管理员，并建立分权制衡机制，使任何单一管理员无法独立完成高危操作，形成 "权力制约权力" 的动态平衡体系，为企业文件资产构建起更安全的管理架构。

在生产实践中，我们也发现了一些问题，例如在Linux系统中安装配置过于复杂，有一定的技术门槛，普通人员操作起来可能比较困难，尤其是对于诸如Office预览、全文检索等扩展组件的安装则需要自行根据官网文档的指导进行安装配置，更是需要较大的学习成本。

很多企业出于数据安全考虑，内网是隔离的，不能直接访问互联网，因此也就无法进行在线安装，这就需要支持离线安装，在之前这种情况需要悦库的技术人员远程指导并提供多个离线包进行环境部署，沟通成本非常高，很多时候甚至要耗费一整个工作日才能将所有环境以及扩展组件配置好。

为了解决这些问题，最大程度降低企业在部署和升级时的人工成本，我们将重新规划整个安装/升级流程，提高部署的自动化程度，支持一键部署系统以及扩展组件。还需支持完整的离线安装包，这样无论是在线还是离线环境，都能够做到一键部署，大大降低系统部署难度，让企业更容易实际试用和体验悦库企业网盘。

下面，我们将从本地部署和集群部署两种方案来介绍，本地部署通常将悦库服务部署在单台服务器上，适用于小企业。而集群部署是将悦库服务部署多个服务器上，适用对系统可靠性要求更高的大中型企业。但无论哪种方式，数据安全都是有保障的。

本地部署​

本地部署悦库系统，分为在线和离线两种方式，在线方式不需要提前下载任何安装包，使用一条命令即可完成自动化安装，而离线方式则只需要下载一个单独的安装包，解压后一键运行即可安装整个系统，包括扩展组件。

因为悦库系统涉及多个较重的扩展组件，用于支持在线Office预览、全文检索、以及病毒检测等，而在之前的版本中，需要根据文档中的教程手动安装配置这些组件，非常耗时，由于过程中涉及一些命令行，因此也存在一定的技术门槛，现在我们将所有的安装配置都进行了自动化处理，您需要做的只是选择需要安装哪些扩展组件即可，剩下的工作全部由安装程序自动化完成。

下面我们将针对在线和离线部署两种情况，分别给大家介绍一下：

在线部署​

如果企业中的服务器可以连接外网，那么在线部署是最便捷的启动悦库服务的方式，只需要执行一条类似如下的命令：

sudo wget https://download.ydisk.com/package/install.sh && chmod +x install.sh && ./install.sh

然后，通过简单的引导提示过程后，安装程序会自动判断CPU架构，以及根据用户的配置选择进行自动化的安装，整个安装过程无须用户干预，最重要的，没有任何技术门槛，非专业人员也能轻松操作。

离线部署​

如果企业中的服务器无法连接外网，那就只能使用离线包进行安装，鉴于存在免费版和专业版对扩展组件的需求不同，我们分别发行了免费版和专业版两个离线包，专业版离线包中包含了所有的扩展组件，便于进行自动化安装，因此离线包也比较大，可能要8~10GB。而免费版由于不支持扩展包，离线包更小，只有不到1GB，企业可以根据自己的实际需求自行选择。

集群部署​

对于大中型企业，对服务的可靠性以及数据安全要求非常高，要求有服务冗余能力，即单个服务宕机不影响整个系统服务，也要求有数据冗余存储，即单个存储设备损坏而不丢失数据且不影响正常数据服务。

集群部署是指在2台或以上的主机中部署多个悦库服务节点，通过负载均衡将用户访问请求转发到目标服务节点中，如下图1：

                                                                       [图1]

多节点部署实现了服务和数据的冗余，以提高服务可靠性和数据的安全性，与单机部署相比，集群部署提供数据冗余、跨机热备、服务冗余、横向扩容四个额外特性，以下我们简单介绍这几个特性。

数据冗余​

当服务器24小时运行时，普通机械硬盘的平均无故障时间只有3~4年的时间，因此在企业生产环境中，重要数据没有冗余是非常危险的。

数据冗余是指每一份被上传的文件数据，都会在多个服务节点中存储，例如，在2副本冗余配置中，每一份数据被存储2个不同的服务节点中。同样的，如果是3副本，则每一份数据会存储到3个不同的服务节点中。这样当一个服务节点的数据意外丢失时，系统会执行平衡数据操作，重新生成一个新副本，如下图：

                                                                       [图2]

另外一种数据的冗余方式是纠删码技术，这类似于磁盘阵列的RAID5模式，通过将原始数据分割为块并生成冗余校验块，从而在部分数据丢失时仍能恢复完整信息的高效存储技术，相比多副本存储，存储空间利用率更高，但计算量比较大，性能差一些。

跨机热备​

数据安全存储一直是企业文件管理优先级最高的事项，在过去的冷备份时代，只能定时备份数据，出于性能考虑，一般只能按天来定时备份数据，这样极端情况下，可能损失最近一天的新数据，这在一些数据价值高的企业中是不可接受的。

跨机热备是指用户上传数据后，数据被立即以多个副本的形式存储在不同的主机中，参考[图2]，以确保数据安全，即使一台主机宕机，数据依然可以正常访问。

服务冗余​

在单机部署场景下，若服务进程因硬件故障、系统崩溃或网络中断等问题宕机，整个文件管理系统将完全不可用。

服务冗余通过分布式架构和负载均衡实现。应用层服务部署于多台服务器，负载均衡器（如Nginx）自动分配请求并监控节点状态，当检测到某台服务器故障时，毫秒级切换至健康节点，确保服务连续性。例如，某企业部署的悦库集群包含3台服务器，当其中1台因硬件故障宕机后，剩余2台仍可承载全部业务流量，如下[图3]。

                                                                       [图3]

横向扩展​

当单个服务器性能不足时，通过增加硬件资源（如CPU、内存、硬盘）来提升性能，在短期内可能有效，但长期来看存在诸多限制。首先，硬件升级的成本会随着性能的提升而急剧增加。其次，单个服务器的处理能力总有上限，当达到这个极限时，即使再增加硬件也无法显著提升性能。最后，也是最重要的一点，无法有效应对单点故障问题，一旦服务器发生故障，整个系统将面临服务中断的风险。

相比之下，横向扩展通过增加服务器的数量来分散负载，如下[图4]，实现性能和存储容量的线性增长。这种方法不仅成本更低，而且能够轻松应对大规模并发访问和数据存储需求。

                                                                       [图4]

总结​

悦库企业网盘系统提供了本地部署和集群部署两种方案，以满足不同规模企业的需求。通过一键部署系统和自动安装扩展组件，大大降低了系统部署难度。同时，集群部署方案提供了数据冗余、跨机热备、服务冗余和横向扩容等特性，进一步提高了服务的可靠性和数据的安全性，是中大型企业的首选方案。

本方案已进入实施阶段后期，预计4月份正式发布~

为了进一步提高文件管理效率，我们在6.1.8版推出了权限组功能，更好地支持批量文件授权操作。

但是，带来管理效率大幅提升的同时，也违心地增加了一些学习成本，涉及到权限组这个新概念，因此我们下面将做一些讲解，尽量避免专业术语，图文结合，通俗易懂，希望能帮助到大家~

什么是权限组​

权限组中包含多个文件访问规则，可以批量授权给指定的人员或组织，避免重复的授权操作。

批量文件授权​

权限组的特性可以应用到多种使用场景，例如在企业中，试用期员工对一些文件的访问往往是受限制的，对每个新来的试用期员工，管理员都需要逐个文件去做授权限制就太麻烦了。

权限组功能可以很好的解决这类问题，通过创建一个试用期员工权限组（如下图），将拒绝访问的文件都加入到权限组中，后续给试用期员工授权时只需要指定权限组即可，而不需要逐个文件授权，这大大提高了管理员的工作效率，一旦员工试用期结束，则可以直接将权限组从其授权中移除即可解除授权限制。

还有类似的例子：悦库企业网盘中有公共空间，允许公司所有人员查看和下载，但可能只需要部分管理人员编辑文件和上传新文件，这种需求也可以建立管理人员权限组，将需要管理的文件加入权限组中，后续给管理人员授权时只需要指定权限组即可。

跨部门项目协作​

当企业中多个人员需要共同参与一个大型项目时，参与项目的人员可能涉及设计、工程、市场、财务等多个部门，同时与项目有关的文件也可能分布在多个部门中，虽然项目要用这些文件，但各部门内部也要用，因此无法直接将这些文件归类到单一的共享路径中处理授权，这会产生比较复杂的访问授权管理问题。

例如，项目文件原本隶属于各个部门内部管理，但如果项目需要这些文件，就可以建立一个A项目文件权限组（如下图），其中包含一组相关的文件授权，通过为权限组指定项目人员，方便的为项目人员批量授权文件访问权限。

如果项目人员中需要有管理者和普通成员的差别，还可以建立多个权限组，分别指定不同的文件授权，这样一旦项目文件的权限组定义完成，后续项目中有人员流动就不再需要为每个人需要访问的文件逐个授权，只需要从权限组包含的人员中添加或移除即可。

总结​

通过权限组功能可实现批量授权，将多个文件访问规则打包为可复用的权限组，解决诸如试用期员工管控、公共空间管理等场景的重复授权难题。跨部门项目协作时权限组还能快速整合分散的文件权限，并动态调整项目组成员，文件授权效率大幅度提升，特别适合中大型企业的复杂权限管理场景。

2024年总结​

1. 产品能力

• 重构集团化组织、角色、安全访问模型

  为了更好的为中、大型客户提供专业的文件管理能力，我们确立了以集团化组织和安全访问为主的产品战略大方向。自23年10月份启动研发工作，2024年9月终于完成发布， 开发历时11个月，实现悦库产品发展的里程碑式跨越。今年下半年，又经过5个版本的迭代优化，现在功能上已经稳定可靠。

  新版的安全访问模型基于集团化组织实现，使用场景覆盖面广，权限配置灵活高效，支持多级管理角色以实现权力下放。支持角色的职责分离策略，将系统中的文件管理、人事管理、运维管理三种职责分离，控制单个人员只在有限的职责范围内操作，使其不具备完成恶意行为的所有必要权限，从而提高整个系统的安全性。

  为组织/人员实现文件权限和职能权限控制，不仅可以控制对文件的访问，还可以控制组织/人员对一些职能(文件空间管理、人事管理、运维管理)行为的访问。同时支持允许和拒绝权限策略。

• 全面支持分布式存储

  为了更好的支持海量数据存储和良好的数据持久性，我们在24年将对原生分布式存储和标准S3存储的支持列为重点工作项目。我们已经集成内置的安装即用的分布式存储引擎，实现了海量数据热备、自修复、横向扩展存储集群能力，考虑到现有客户已经存在大量的数据，我们使用S3代理技术实现了平滑的数据迁移，使新版本完全兼容原有数据，不需要将大量的数据迁移到新的分布式存储系统。这些功能已经完成功能开发，并在试点客户中部署运行，我们将在2025年上半年打包发布生产版本。

• 重构Linux安装部署

  鉴于更多的大型企业普遍使用Linux系统部署悦库企业网盘，旧版本安装包部署和配置较为复杂，尤其是扩展组件的安装需要大量的人工配置工作，普通客户难以安装试用，因此最近2个月我们对Linux安装部署方案进行了全面的重构，使部署过程更加人性化，对扩展组件如Office预览、全文检索、病毒扫描等实现离线一键自动容器化部署，大大降低了部署悦库企业网盘的技术复杂度。这些工作即将完成，会和分布式存储功能一起发布。

2. 产品迭代

   2024年度累计发版9次，同比2023年减少1次，迭代节奏依然保持良好。平均6周左右发布一次新版本，在推出新功能的同时及时解决了用户反馈的紧急问题，本年度发布版本如下：

   版本号	发布日期	描述
   🚩6.1.7	2024/12/26	新增组织管理搜索和人员管理搜索高亮显示等功能，修复已知问题。
   6.1.6	2024/12/04	本期主要调整组织管理页面，简化操作流程，提供直观的操作界面。
   6.1.5	2024/10/28	悦库6.1.5版本的发布确实是一次重要的更新，旨在通过调整和优化关键页面及功能，帮助用户更好地理解和使用系统功能，进一步提升用户体验。
   6.1.4	2024/10/12	优化组织管理和人员管理等页面，修复已知问题，提升了悦库企业网盘的功能性和用户体验。
   6.1.3	2024/09/25	增加关键页面的引导指示和复制角色功能，完善了用户日志，增强了产品的易用性和功能性。
   6.1.2	2024/09/06	重大的里程碑版本，本次升级对组织、角色、安全访问模型进行了全面重构。
   ⚓️5.6.8	2024/06/07	这是一个基线版。 增加禁止用户外网访问功能，管理员可以设置任意用户，禁止其通过外部网络访问悦库网盘。 增加分享外链时设置访问权限功能，分享者可以设置此外链的访问权限，可以限制通过此外链访问文件时，只能预览文件。
   5.6.6	2024/04/19	本期主要分析和采纳了用户的宝贵意见，优化了我的收藏、在线预览、组织管理、操作日志等功能的操作细节，提高了文件的安全性，优化用户体验。
   5.6.5	2024/03/01	新增用户自定义排序功能，管理员可以对用户添加编号，用户会优先按照编号进行排序。

3. 文档改进

   在重构集团化组织、角色、安全访问模型并完成产品发布后，我们对产品文档《管理手册》和《用户手册》都进行了大量的补充和改进，介绍了大量新的概念和使用方法。

• 《管理手册》升级

  增加了组织和角色管理相关的功能介绍，以及对文件安全访问功能进行了详细的说明和使用方法的介绍。

• 《用户手册》升级

  重新编写了快速入门，介绍了集团化组织的创建以及管理权下放、文件的隔离和协作，以及权限配置等基本的入门功能。

3. 探索性工作

   在实现产品规划的同时，我们进行了一些探索性工作。

   在AI领域，我们调研了检索增强生成(RAG)技术，实现了基于LLM对外部文件数据进行智能检索的MVP技术演示，编写技术文章：

   人工智能 - RAG(检索增强生成)

   为了让新客户能够快速使用悦库产品，降低首次使用难度，我们进行了一些方案性的探索：

   多源组织导入和同步

   海量文件快速导入

   文件流程化需要基于工作流实现，功能复杂度很大，我们谨慎地做了一些调研：

   工作流在文件流程化管理中的应用

2025年规划​

当前信息时代，文件数据是企业资产的重要组成部分，确保文件安全管理就是确保企业的资产安全。2025年度，悦库企业网盘将继续以文件安全访问为核心竞争力的产品发展方向，实现产品的原生分布式存储能力以支持高达PB级海量数据存储，更好的为中、大型企业客户提供专业的文件管理系统。

1. 安全访问

   虽然我们在24年重构完成了集团化组织和安全访问模型，但这不是结束，而是刚刚开始，有很多的细节优化工作以及用户使用反馈需要完善和处理。

   组功能是基于现有安全访问模型之上，在一些大型组织的一些生产环境中不可或缺的功能，如权限组、用户组等，在25年开始，我们已基本完成了权限组的开发和测试工作，等待新年后发布，其他组相关的功能也将在25年继续完善。

   另外，安全访问还包括系统安全性，如PHP升级，系统组件升级、安全漏洞处理等。

2. 分布式存储

   24年我们已经完成了多数分布式存储相关工作的UI设计和后台功能，预计25年上半年实现从现有存储到分布式存储的全面过渡升级，后续将统一支持基于S3标准的内置和外置分布式存储能力。

3. 官网和文档

   重构权限模型和原生分布式存储实施完毕后，应将相关理念以文案形式应用于官网和文档中和文档中。

   对官网进行大的改进，表达悦库对文件安全访问专业的产品理念，同时也需要表达悦库原生分布式存储对大型企业客户海量数据的存储能力。

   对文档的用户手册进行完善，让用户更好的理解新的权限模型带来的崭新的安全特征和控制能力。增加原生分布式存储的部署文档，指导用户快速完成产品部署和测试工作。

4. 已论证的功能

   对于已经论证的重点功能和技术方案，将根据优先级实现，下面列表顺序不代表优先级，包括：

   事件驱动的业务架构提案

   文件操作任务化

   多源组织导入和同步

   海量文件快速导入

5. 合规性

   在一些大型企业，对国家政策的合规性是一种强制措施，24年我们对文件管理软件的合规性做了一些调研，25年我们重点对《国家等保三级》中的基本要求，如多因子认证、自主访问控制、强制访问控制、系统安全审计、数据完整性保护等政策进行梳理，实现对应的产品功能以更好的匹配政策要求。

6. 文件同步

   我们不会重复制造轮子，从头开发一款文件同步产品不是明智的。悦库的文件同步功能将通过对接其他开源产品来实现，而我们将重点实现中间协议WebDAV网关，这样使外部系统更好地与悦库企业网盘进行交互，但这不是25年优先事项。

悦库企业网盘6.1.8版本的发布了，本期增加文件权限组功能，管理员可以在悦库企业网盘中创建不同的文件权限组，并为每个权限组设置特定的文件访问权限。管理员只需要将用户添加到权限组中，用户就会拥有这组权限，无需为每个用户单独设置权限。文件权限组功能为企业提供更精细、更灵活的文件访问控制，提高管理效率。

此外，本期还修复了用户近期反馈的问题，感谢广大用户对悦库网盘的支持。

欢迎大家下载使用，遇到问题可以随时反馈，我们会积极修复。点击加QQ群：450448657 。

一、版本更新内容​

1. 增加文件权限组功能，管理员可以创建不同的文件权限组，权限设置更加灵活。
2. 优化组织管理和人员管理右键菜单显示不一致的问题。
3. 修复WEB端下载文件夹压缩包损坏的问题。
4. 修复文件被移动后历史版本会清空的问题。
5. 修改编辑文件权限时可能出现空闲不存在的问题。
6. 修复人员详情页面标题显示乱码的问题。
7. 修复钉钉注册账号性别显示错误的问题。

二、主要界面​

▼ 文件权限组功能，管理员可以创建不同的文件权限组，只需把人员添加到权限组里，人员就会拥有这组权限。

​ 1、权限组自定义分类

​ 2、新建权限组

​ 3、为权限组添加人员

三、服务端下载入口​

https://www.ydisk.cn/page/download.html

客户端下载入口

Web端登录网盘，点击左下角用户名称，即可在个人信息栏中看到下载入口。

悦库企业网盘6.1.7版本的发布了，本期增加组织管理搜索功能，组织管理和人员管理搜索结果关键字高亮显示。增加访问规则、文件权限、职能权限和角色管理列表的右键菜单功能，管理员更加易于管理。优化用户日志的功能选择分类，方便管理员查询和筛选日志。

此外，本期还修复了用户近期反馈的问题，感谢广大用户对悦库网盘的支持。

欢迎大家下载使用，遇到问题可以随时反馈，我们会积极修复。点击加QQ群：450448657 。

一、版本更新内容​

1. 增加组织管理搜索功能，可以根据名称、主管、角色和拼音等字段进行搜索，搜索结果高亮显示。
2. 增加人员管理页面中搜索关键词结果高亮显示。
3. 增加访问规则、文件权限、职能权限列表右键菜单，右键菜单项为编辑、复制和删除。
4. 增加角色管理列表的右键菜单功能，右键菜单项为编辑角色、担任者、复制、删除。
5. 增加查看角色担任者时，如果显示不全，可以展示所有担任者和查看人员详情。
6. 优化用户日志的功能选择分类。
7. 优化历史版本文案，“置顶”按钮的改为“设为最新版本”。
8. 修复删除人员时不填写交接人提示错误的问题。
9. 修复客户端偶尔会出现白屏的问题。
10. 修复“我的标签”页面刷新时显示错误的问题。
11. 修复客户端本地编辑文件时，部分没有权限的操作导致客户端进程连接失败的问题。
12. 修复人员管理页面人员列表向下滚动时全选按钮点击无效的问题。

二、主要界面​

▼ 组织管理搜索功能，可以根据名称、主管、角色和拼音等字段进行搜索，搜索结果高亮显示。

▼ 访问规则、文件权限、职能权限列表右键菜单，右键菜单项为编辑、复制和删除。

▼ 用户日志：记录用户操作日志，支持多条件筛选和查询日志。

▼ 历史版本“置顶”按钮的改为“设为最新版本”。

三、服务端下载入口​

https://www.ydisk.cn/page/download.html

客户端下载入口

Web端登录网盘，点击左下角用户名称，即可在个人信息栏中看到下载入口。

悦库企业网盘6.1.6版本的发布了，本期主要重构组织管理页面，简化操作流程，提供直观的操作界面。组织管理增加详情功能，详情包括此组织的基本信息、访问日志、文件权限、职能权限及角色分配等，管理者可轻松浏览与理解组织管理的各个方面，确保信息透明且易于管理，此次重构将为您带来更加高效、便捷的组织管理体验。

此外，本期还修复了用户近期反馈的问题，感谢广大用户对悦库网盘的支持。

欢迎大家下载使用，遇到问题可以随时反馈，我们会积极修复。点击加QQ群：450448657 。

一、版本更新内容​

1. 重构组织管理页面：重构后可以批量编辑组织、批量设置组织权限和角色，可以查看组织管理详情等操作。
2. 优化空间和文件夹的存储大小显示，已删除的文件在回收站中清理后更新所占空间大小。
3. 修复回收站设置不生效的问题。
4. 修复拥有部门查看角色的权限但是无法查看公共角色的问题。
5. 修复复制访问规则时报错的问题。
6. 修复专业版Logo无法上传的问题。
7. 修复卡片视图下无法管理访问规则的问题。
8. 修复查看用户文件详情可能出现报错的问题。
9. 修复移动文件后列表不会自动刷新的问题。
10. 修复客户端本地编辑时文件可能重复上传的问题。

二、主要界面​

▼ 组织管理页面：组织管理页面简化了操作流程，操作界面更直观。

▼ 组织管理详情：详情包括此组织的基本信息、访问日志、文件权限、职能权限及角色分配等。

▼ 组织管理设置职能权限：可以为组织设置职能权限，用户会继承组织的职能权限。

三、服务端下载入口​

https://www.ydisk.cn/page/download.html

客户端下载入口

Web端登录网盘，点击左下角用户名称，即可在个人信息栏中看到下载入口。

针对上面的问题，我们提出一种快速文件导入方法：先导入目录和文件信息等结构化信息，之后可以立即启用网盘系统并进行正常文件管理，后续延迟载入文件数据。这样可以大大缩减文件导入时间，导入耗时将和存储容量无关，仅和文件数量有关，由于数据库通常存储在固态硬盘中，且处理速度极快，这样千万级别的文件数量可能仅需要1~2天的时间就可以完成导入，完全可以覆盖大多数企业现存文件数量上限。文件数据将在后续延迟载入，但这并不影响载入前对文件的正常访问，我们会为网盘中的文件信息和文件原数据之间建立一种映射关系，以支持对未载入数据的访问。

由于企业之前可能使用FTP、SMB(windows文件共享)、WebDAV等方式进行文件共享，因此我们将支持多源方式，可以很好地支持不同数据源的文件快速导入，文件快速导入后，只要数据源保持在线，则不会影响网盘中以导入文件的正常使用。多源文件导入任务的实现主要包括导入文件信息、下载兼容、延迟载入三个主要模块。任务的执行状态可能包括：导入文件信息、导入文件数据两个主要状态，每个状态耗时都比较长，需分别计算进度，在导入文件信息阶段完成后，在网盘系统中文件下载可用，在导入文件数据阶段完成后，可以移除导入源数据。

导入文件信息​

导入文件信息的过程比较容易，基本思路是为导入创建一个任务，在任务中配置数据源信息和目标网盘路径信息，导入启动任务后从数据源中遍历文件信息，将目录、文件信息、块信息等结构化数据导入到悦库网盘的数据库中，为了提高效率，读取文件信息和写数据库是并行处理的。在网盘中，由于快速导入文件和正常的文件有访问差异(主要是下载)，因此需要对快速导入的文件进行类型标识，用于区分。

如果文件的源支持range读取，则可以正常将文件分为多个块，如果不支持range读取则需要将整个文件数据作为一个块，为了提高导入效率，文件块并不会立即计算校验值，因为这是一个相当耗时的操作，我们将为每个块生成一个临时GUID作为块名称，并将块名称、大小、数据源、range、对应的导入任务ID等信息写入数据库中，为后续下载文件时提供兼容性。

为了便于初次使用时需要将不同的文件夹导入到不同的悦库的文件空间中，支持批量创建导入文件任务功能，可以自动创建文件空间，并将多个源路径自动导入的对应的文件空间中，这样管理员只需要一次配置文件导入，后续等待导入任务完成即可。

下载兼容​

当前目录和文件信息快速导入网盘后，用户使用客户端登录后就已经可以正常查看到这些文件，但这时我们知道文件的数据并没有真正存在于网盘的S3存储服务器中，依然在导入文件的源位置，为了兼容下载方式，让客户端用户感受不到下载差异，我们需要做一些下载兼容的工作。

当客户端下载文件时，先获取文件的块信息，这时由于SMB、WebDAV等协议不支持range读取，因此文件会作为一个整体的块信息返回，因此客户端可能实际上拿到的是一个超出自身标准的块大小，但由于客户端是通过标准S3的SDK接口下载的，这似乎没有问题，具体还需要测试下载大文件时的内存消耗情况。在获取到块信息后，客户端会向S3服务器请求下载块，这时S3代理服务会首先接收到请求，它会判断块的下载源是否S3服务器还是其他诸如FTP等第三方源，对应的从源中读取数据返回给客户端。而客户端则可以顺利获取到文件中包含的文件块数据，以完成下载操作。

延迟载入​

当快速导入完成后，文件已经可以在网盘系统中可见并可以下载，这时文件对应的数据并没有真正导入到S3存储服务器，实际还是在文件的源位置，但最终我们当然还是要将数据完全导入存储系统。

延迟载入模块在后台运行，它将找到所有还没有导入到存储服务器的块信息，读取对应的源数据，源数据可能是一个大于标准块的"巨块"，这时需要和文件上传逻辑一样，将块分块校验，并上传到存储服务器中，上传完成后将重新计算的块名称(等于块MD5)和块簇更新到数据库中，这样后续客户端下载文件时，该文件将完全符合正常下载处理流程。

另外，延迟载入时，进度应该在快速导入任务中体现，这样当快速导入任务完全执行完成后，可以关闭S3代理服务器，对客户端启用S3存储服务器。

最后​

通过导入文件信息、下载兼容和延迟载入三个主要模块的实现，我们可以从根本上解决海量数据导入速度慢问题，让中大型企业用户以更快的速度投入网盘系统的生产使用。

海量文件操作的特点是文件数量多、持续时间长、对服务器资源占用量大。对于上传/下载操作我们已经有较好的任务化实现，用于监控任务的执行过程，但对于像复制、移动、删除、还原等文件夹操作目前任务化支持较弱，因此如果这些操作一次处理的文件数量非常巨大，比如几十万、甚至百万的数量，则可能会出现一些不稳定因素。

我们提出将文件操作任务化，例如将文件夹的复制、移动等操作任务化后，使其人机交互形式就像上传和下载文件任务一样，这样便于实时监控海量文件操作任务的进度和状态，如下 [图1] ：

                                                图1 [ 文件操作任务化]

对于主要的文件操作，例如复制、移动、删除、上传、下载、还原等，需要抽象出基础任务对象，这其中应该包括任务的创建、暂停、继续、取消、重试等方法，这样可以在客户端中对上述多种文件操作进行统一的任务管理，就像图1所展示的那样。另外，任务运行过程中应该记录错误日志，当任务出错时可以直接在任务中查看错误详情。

任务定义​

当一个任务被创建时，会在数据库表中记录任务的基本信息，包括，任务ID、文件ID、文件名称、大小、目的位置、进度状态和日志信息等，后续任务运行过程中会根据情况不断更新进度和日志信息。任务的类定义，如下图：

任务实现​

任务状态​

任务的状态包括：等待、加载中、运行中、暂停、继续、取消、错误。大文件夹的复制、移动和还原都需要预先加载文件夹的节点信息，因此"加载中"状态可能耗时较长，需要独立计算进度。

暂停和继续​

大任务运行通常比较耗时，因为一些意外情况造成的错误或中止，在处理后，我们希望可以仍然继续运行任务，而不是重新开始，这就像文件传输中的续传操作一样，但续传通常只支持上传和下载任务，如果大型文件夹的复制、移动、删除等操作也能像文件传输续传一样可以暂停和继续则在一些特定场景中可以大幅度提高工作效率。

受文件夹下载任务实现原理启发，我们同样可以在复制大文件夹时，先将文件夹节点的部分主要信息复制到中间缓存表中，并标明复制状态，这可能是一个耗时的过程，因此需要额外的任务状态表示，比如"正在加载"状态。然后再分批复制到目的位置，这需要先复制子文件夹节点，以保证结构完整性，并在每批次完成后更新复制状态，这样当任务暂停或异常中止时，下次可以根据复制状态继续运行任务。

需要额外说明的是，文件夹的移动、删除、还原其实现原理都是先将文件夹内容复制到目的位置，然后再对原文件夹执行彻底删除操作。比如，删除文件夹操作实际是先将文件夹复制到回收站，然后再彻底删除原文件夹。

互斥保护​

除了复制任务以外，其他任务如移动和删除文件夹任务，如果在任务执行过程中变更源文件夹的内容可能会造成数据丢失的严重后果，以移动文件夹举例：如果在移动文件夹任务运行过程中，在源文件夹中上传了文件，则因为文件夹移动完成后会将其彻底删除，因此新上传的文件将直接丢失，造成严重后果。

为了避免这种情况，我们引入任务的互斥保护机制，当用户尝试修改文件时(包括编辑、重命名、上传、删除)，会检查该文件是否在其他互斥的文件任务中，如果是，则给与任务冲突提示，并拒绝修改文件，直到任务运行完成。

取消​

当任务在运行过程中被取消时，任务可能以及完成了一部分，这时取消后用户不想保留已完成的部分，则可能需要进行任务的清理操作，清理操作将已完成的部分，并删除任务的缓存状态信息。对于已完成的部分清理必须同步完成，不能有残留，而对于缓存状态信息，由于对用户不可见，可以后续空闲时清理。

最后​

通过本方案的实施，可以对海量文件夹操作任务，主要是复制、移动、删除、还原等高耗时任务的执行过程状态可视化，提高用户体验。