两个层面，两个开关
Notion 的分享模型有两个独立层面：页面是否作为站点发布，以及谁可以通过通用访问权限访问它。关闭其中一个并不会关闭另一个。请将它们视为独立任务，并逐一核实。
Notion 站点可以从页面的分享菜单中取消发布：进入“发布”选项卡，然后选择“取消发布”。来源
Notion 警告称，如果通用访问权限设置为“任何拥有链接的人可访问”，已取消发布的页面仍可能被访问；该设置必须单独移除。来源
决策表
| 情况 | 需要检查什么 | 需要做什么 |
|---|---|---|
| 页面曾作为站点发布 | 分享菜单 → 发布选项卡 | 取消发布站点 |
| 通用访问权限为“任何拥有链接的人可访问” | 分享菜单 → 通用访问设置 | 将其更改为受限选项 |
| 两者均已设置 | 两个层面 | 关闭两者，然后重新检查 |
| 页面有子页面 | 父页面下的子页面列表 | 检查每个子页面的发布和访问状态 |
子页面与元数据
发布并不总是单页事件。子页面可能继承或带有自己的暴露风险，因此应检查整个页面树，而不仅仅是顶层页面。贡献者元数据也是暴露面的一部分：姓名、个人资料照片和电子邮件地址可能以页面所有者意想不到的方式可见。
根据 Notion 文档所述，发布可能暴露子页面和贡献者元数据，包括姓名、个人资料照片和电子邮件地址。来源
手动验证清单
- 打开页面的分享菜单，确认“发布”选项卡显示站点为未发布状态。
- 确认通用访问权限未设置为“任何拥有链接的人可访问”。
- 打开每个子页面，重复步骤 1–2。
- 将旧的公开链接复制到隐私或未登录的浏览器窗口中，确认它不再提供该页面。
- 不要假设缓存或复制的版本会立即消失；移除访问权限并不保证已制作的副本会消失。
用户名检查的适用场景
用户名搜索是线索生成步骤，而非设置更改。TraceSeek 可以选择性地在 3,000+ 个平台上检查已知的公开用户名，产品声明首次扫描免费，耗时 20–30 秒。它无法更改平台设置、访问私人内容、证明所有权，或通过电话或电子邮件找到所有账户。公开匹配结果是线索，而非证明同一个人拥有这些账户。有关更广泛的审计工作流程，请参阅我们的账户审计指南和方法论；本页面仅涵盖 Notion 权限模型。
关键事实
Notion 站点可以从页面的分享菜单中取消发布：进入“发布”选项卡，然后选择“取消发布”。
Notion 警告称，如果通用访问权限设置为“任何拥有链接的人可访问”，已取消发布的页面仍可能被访问；该设置必须单独移除。
根据 Notion 文档所述，发布可能暴露子页面和贡献者元数据，包括姓名、个人资料照片和电子邮件地址。