方案一：生成受控外发包

员工在客户端提交外发审批，审批通过后，系统生成独立的受控外发文件包（不是原生明文 DWG），发给第三方。

可配置权限：

- 有效期（例如 7 天、30 天）、最大打开次数；到期 / 次数用完，文件失效；

- 权限：仅查看、禁止另存、禁止复制剪贴、禁止打印、禁止截屏录屏；

- 绑定：可以绑定对方电脑硬件，只能在指定一台设备打开；

- 强制水印：水印带上接收方单位、接收人、时间；应对拍照溯源；

 方案二：审批解密，输出原生明文 DWG（适合甲方、正式交付场景）

员工右键加密图纸，提交解密申请，填写用途、接收方，审批流（一级 / 多级审批）通过后，系统输出未加密的明文 DWG，再发给第三方。

重点风险：明文一旦出去，不受加密系统管控，对方可以随意复制、转发、二次编辑。

配套管控手段：

- 解密、外发行为全程审计留痕；

- 明文图纸导出前，自动嵌入打印水印、图内版权戳；

- 制度上和对方签署保密协议。

 方案三：转 PDF / 图片轻量化外发（审图、沟通尺寸，高频使用）

审批后，在内部授权电脑上把 DWG 转成 PDF，PDF 再做权限加密：禁止复制、打印、加水印、设置有效期。

优点：对方不需要 CAD、不需要额外阅读器，兼容性最好；

缺点：对方不能编辑图纸，丢失图层、标注、块等 CAD 矢量信息，仅适合看图核对。

 方案四：临时 UKey / 离线授权（较少直接发给第三方，多用于我方人员现场调试）

这个是给我方人员笔记本现场调试用，一般不给外部供应商；不适合直接交付图纸给第三方。

图纸加密软件 https://www.anbinginfo.com/products/drawing-encryption/