四步治理闭环：看清 · 保持 · 管住 · 处置

全盘扫描终端文档，结合业务系统导出分类、内容识别特征分类、文件夹分类等多种方式，发现并识别散落在终端的非结构化数据，确定其归属与类别。

将类别、级别、数据源与文档绑定，形成随文档流转的文档级安全属性。标签跟着文档走，不是存放在旁路系统，而是文档自身的可治理认知属性。

持续识别移动、重命名、编辑、复制、另存为、压缩、上传、下载等事件。每次操作产生认知元，汇入文档网络，把跨设备的文档连成持续生长的关系网。

位移继承（移动、重命名后标签不丢）、内容使用维持（编辑后类别级别保持）、文档衍生继承（复制、另存、压缩后副本自动继承父文档标签）。

未来操作可反向更新历史文档。当后续处理带来新的关系与属性判断时，服务器持续建立、确定、维持或更新相关数据集合及集合间关系，让认知越积累越准确。

文件名相同、路径相似、甚至内容近似，都不应成为系统猜测治理对象的依据。服务器使用与文档关联的寻址数据或文档原有属性，持续确定指定文档及其对应数据集合。

关系存在只是进入计算的前提，不等于一定被作用。服务器以关系类型、方向、路径、类别级别等约束与预定义决策，严格筛选本次可参与计算的数据集合。

按类别级别控制保存期限与允许存储位置（分类存储控制），按类别级别控制允许使用时间、授权期限与到期处置（分类使用控制）。跨设备受控管控由服务器统一计算后形成结果。

分类分级结果 ＋ 预定义事件 ＝ 预定义风险 → 预定义安全响应。属性变化经定位、关系约束、属性规则和预定义决策筛选后，才作用于指定关联文档，不会无边界扩散。

告警 · 限制 · 整改 · 数据脱敏 · 数据溯源与取证。底层的关系、属性、定位和决策机制共同支撑数据安全标签系统中用户可见、可采购、可治理的功能结果。