书屿共享书库只读检查：用普通账号验证能看与不能改

家人或团队共享私人书库时，阅读账号可以只访问需要的内容，不必拥有服务器管理权。本篇不重新讲连接表单，而是在已有书库上验证普通账号实际能做什么。目录读取、下载、本地编辑与远端写入分别检查，尤其避免把只读书库和需要写权限的阅读数据同步目录混成一个对象。

先写清共享范围与预期能力

与自己管理的服务器配置或已获授权说明对照，记录这个普通账号应该看到哪些目录、是否允许获取文件，以及是否仅供阅读。不要用管理员账号的全部列表当普通账号目标，两个身份本来就可能不同。选择一本文本清楚的小样本和一个明确不在共享范围内的目录名称作为权限参照，后者只确认不可见，不尝试绕过。账号密码保存在原管理方式中，检查清单不需要复制凭据。先明确预期，后面出现限制才知道是正确边界还是错误配置。

在同账号下检查目录与文件身份

在书屿已有对应连接中打开样本目录，核对书名、作者和实际文件版本，再用同一账号在熟悉的客户端或服务网页作参照。目录可见不等于全部文件都可读，父目录和文件权限可能不同。若样本不见，先确认当前连接使用的是哪个账号与范围，不先扩大共享到整盘。记录能看见与不能看见的对象，这比只有“连接成功”更具体。应用会员条件也要分别核对，服务器账号允许阅读不代表所有远端入口已经在当前应用中可用。

下载与实际正文读取独立验证

按当前支持的方式获取或打开样本，检查开头、中段和末尾。服务可能区分浏览与下载，失败时记录具体阶段与提示，不直接把密码改成管理员凭据。若允许完整下载，断网从本地入口复查；若只提供受支持的在线路径，就注明这一限制，不把在线前几页当全书本地副本。格式支持也独立判断，能管理 MOBI 等条目不代表当前就能直接阅读全文。使用已确认可读 EPUB 或 PDF 建立基线，先排除格式变量。

只读性质主要从服务配置确认

不要为了证明禁止写入，在重要书库中试删原书或批量改名。先由服务器实际权限设置确认账号无写入能力，再用专用无价值测试目录和维护者允许的方式做必要核验；没有条件就明确标注只做配置与读取检查。应用里某个编辑按钮可见，不代表它一定写远端原文件，按钮不可见也不能替服务器证明只读。把配置结论与客户端观察分别写，避免一次没有尝试写入就宣称所有写路径都已测试。重要原件保持不动，权限检查不需要破坏性实验。

本地资料和服务器原件分开理解

书籍下载后，在本地书架修改标签、状态或个人笔记，可能只涉及自己的阅读数据，不能据此说共享源文件被改写。具体操作范围以当前提示与资料机制为准，先用样本验证。共享账号看到的元数据与本机修改也可能有不同来源，记录哪一处发生了变化。不要把本地评分等个人判断当成所有共享用户共同结论，也不期待每个本地编辑自动回写服务器。需要修改共享原资料时应走明确授权的服务管理流程，不借只读阅读账号承担管理任务。

阅读数据同步目录另核对写权限

书屿的 WebDAV 阅读数据同步需要处理进度与笔记等记录，它和从共享书库取电子书不是同一任务。即使书籍来源只读，也可以为自己的记录使用另外明确管理的同步目录，具体账号与权限按实际部署决定。不要把共享书库根目录直接当同步目标再推断必须给它全部写权限。先标出文件来源和数据目的地，分别验证读取与同步流程，避免权限失败后无差别扩大访问。同步成功也不表示原书自动上传到应用服务器，原文件留存仍由自己的存储安排管理。

保留账号范围与样本结果

记录核对日期、连接名、账号身份、可见目录、样本读取和下载结果，以及只读配置由哪一处确认。不要把密码或完整私人地址写进准备共享的报告。换设备或共享范围变化时，重新用同一样本检查即可，不需要重复创建整个书库。出现越界可见时，先请实际维护者检查服务权限，不依赖应用隐藏列表当服务器保护。自己的本地已下载文件还要按设备访问方式管理，服务器之后收紧权限不必然删除以前合法取得的本地副本，两层状态分别说明。

完成标准与边界说明

普通账号看到预期范围、样本实际可读、下载条件明确、本地数据与远端写入能区分，就完成。是否必须试删文件？不需要，重要书库不适合破坏性验证，未做项目应如实记录。只读源为何同步失败？先查是不是把不同数据目录和权限混用。保留最小清单与合法使用范围，后续维护按具体对象处理；本篇验证阅读工作流，不承诺替服务器审计全部安全设置，也不把一次正常连接说成所有账号都隔离正确。