09 权限与安全沙箱

会用会问 / 权限与安全沙箱

09

权限与安全沙箱

默认权限 vs 完全访问：理解这层护栏，用得更安心。

两种权限模式

新建任务输入框下方，点「默认权限」下拉可切换：

模式行为

默认权限（推荐）日常高效执行；遇到高风险操作（删重要文件、执行脚本、访问敏感路径/网络）先停下来让你确认

完全访问权限关闭二次确认，高风险操作直接执行。仅建议在可信、隔离、可恢复的环境短时间使用

把它想成

一层安全护栏：日常不挡路，真正要越界或有危险动作时，让你再看一眼、点一次确认。

什么是「工作空间」？

工作空间是本次任务主要读写文件的文件夹。建议把要处理的文件放进同一个独立文件夹（如「周报整理」

「发票归档」「客户资料清洗」），WorkBuddy 处理更顺，也能更准地判断哪些操作属于本次任务范围。

默认权限会保护什么？

通常需要你确认的操作：

写入受保护/敏感路径（避免覆盖密钥、凭据）

删除受保护文件、重要目录或批量删除

执行脚本、命令或外部程序

网络访问或命中安全中心规则的高风险能力

取消确认后它不会执行；你可以让它换更安全的方式，比如先列出要删除的文件清单，或把结果存到工作空间内。

看到确认弹窗，重点看三件事

1操作内容：写文件、删文件，还是执行脚本？

2影响范围：目标路径是否在工作空间内？会不会碰到桌面/下载/项目源码？

3执行理由：这一步是不是完成任务必需的？

不确定就取消

让它先解释、先预览、或先生成清单，再决定。默认权限的目标不是让你频繁确认，而是在最易造成损失的地方多一道确认。

「完全放开」什么时候才开？

谨慎

完全放开≠更安全，也不会自动判断风险，只是把确认环节交给 AI 自动通过。不建议在：处理生产资料/客户/财务资料、目录靠近桌面或下载、要批量删/改/覆盖、运行不了解的脚本、且没有备份时使用。

仅建议在 Docker、虚拟机、一次性测试目录等隔离、可恢复的环境短时间开启，用完即关。