intranet-readonly-db-share：公司内网数据库只读共享

Overview

公司内网某台 Windows 电脑上有数据库，同事要在内网只读研究：能查、能导出，但改不了库、碰不到代码与原始文件。立场：给副本、不给原件——主路径「快照 → SMB 只读共享」的只读是结构性的（共享目录由操作系统强制只读，同事拿到的本来就是导出件）；分支路径「只读账号直连」留给必须看实时数据的场景。全程公司内部网络，不涉及 Tailscale、公网映射，零代码改动。图文版单页：artifact.html（浏览器打开，架构图 + 决策树 + 五步流程）。

通道	做法	新鲜度	对原件风险	适用
A. 只读副本共享（主）	定时导出快照 → SMB 只读目录	快照周期	零	研究 / 报表 / 日常分析
B. 只读账号直连（分支）	只读账号 + 端口限定内网放行	实时	低（直连生产库）	必须实时