WorkBuddy权限设置怎么用

WorkBuddy 的权限设置，我一开始也没太当回事，觉得默认的用着就行。直到有一次让它批量处理一批发票，它直接跳过了确认步骤就开始删除原文件，我才意识到这东西不搞清楚迟早要出事。后来花时间把权限相关的几个层面都摸了一遍，下面按我实际用下来的理解讲一下。

权限的入口就在输入框底部，是一个常驻按钮，默认显示默认权限。点开之后能看到当前状态，通过一个允许完全访问的开关在两个模式之间切换。默认权限的核心逻辑是，日常的文件读取和写入可以直接执行，但一旦碰到几类高风险操作就会停下来等你确认。需要确认的场景包括写入受保护或敏感路径、删除受保护文件或批量删除、执行脚本或外部程序，以及触发网络访问的安全规则。我自己的习惯是日常一直保持默认权限，只有在跑一些确定可恢复、结果可验证的任务时，才临时切到完全访问，跑完立刻切回来。完全访问权限开启后，界面会弹出风险提示，说明 AI 将减少确认步骤，直接执行更多操作。这个模式只适合你完全信任当前任务、且知道最坏结果可以承受的场景，不建议长时间挂着。

默认权限的生效范围以工作空间为界。工作空间就是你新建任务时指定的那个文件夹，WorkBuddy 在里面读写文件通常不会触发确认，超出这个范围的操作就会被拦下来问一句。我自己的做法是每个任务单独建一个文件夹，只把需要处理的副本放进去，原始文件不往里丢。比如整理发票，就建一个发票整理加日期的文件夹，把发票的副本放进去，任务跑完确认结果没问题再决定要不要覆盖原文件。这样即使出了什么岔子，也不会波及到原始资料。

安全中心在设置里面，入口是左下角头像，进设置之后再点安全中心。这里集中了所有安全能力的开关，默认都是开启状态。安全沙箱是其中最核心的一层，WorkBuddy 执行的命令会先经过独立沙箱程序判断，不直接和操作系统交互。工作空间内的正常操作自动放行，格式化磁盘、遍历系统根目录这类越权操作会被拦截。删除保护也默认开启，AI 执行的删除操作在操作系统层面被设置为放进回收站，不是永久删除，误删了还能找回。自动备份会在修改已有文件前保存原版，PPT、Word、PDF、图片都能还原到修改前的状态，备份上限默认是 1GB。我自己的习惯是这些开关全部保持开启，不去动它们。安全沙箱和删除保护在实际使用中基本不会影响效率，但关键时刻能救命。

如果你用资料库的团队空间，权限分四档，查看、编辑、管理、无权限。查看只能浏览不能改，编辑可以在空间内新建和修改内容，管理可以管成员和权限设置。有一个设计值得注意，Agent 读取团队空间内容时，只读取当前用户有权访问的部分。也就是说你看不到的东西，Agent 也读不到，不需要为 Agent 单独维护一套权限。我在团队空间里分享资料的时候，一般默认给编辑权限，管理员权限只留给需要管理成员的人。

自动化任务的权限边界是权限设置里最容易出问题的地方。定时任务在无人值守的状态下跑，没有弹窗确认，一旦指令里包含删除、覆盖、批量发送这类操作，出事的时候你不在场。我的做法是在自动化的提示词里写死硬边界。一个可用的模板结构是，明确工作目录范围，只允许读源文件和新增结果文件，禁止删除移动覆盖原文件，遇到不确定项跳过并在输出末尾列出，异常值标注待确认。另外，删除类和资金类操作绝不放进自动化任务，这是不可逆的，必须人工确认。定时规则也从低频开始，先设成每周一次跑几轮，确认行为符合预期再改成每天。权限模式方面，自动化任务默认用默认权限就行，跑顺了之后再评估要不要放开。绝大多数汇总、整理、抓取类的自动化任务，默认权限完全够用。

还有一个容易被忽略的检查。如果你觉得 WorkBuddy 的行为不太对，比如明明没开完全访问却在跳过确认，可以进设置里看一眼全局开关。有用户遇到过客户端全局的默认权限模式被设成了绕过状态，导致每次新建对话都默认跳过确认。检查一下，如果是绕过，关掉就好。

整体来说，WorkBuddy 的权限设计思路是按任务边界分层的，日常操作在工作空间内放行，跨边界和高风险操作需要你点头。我自己的原则很简单，默认权限常开，完全访问临时用，安全中心的开关不动，自动化任务单独建工作空间并在提示词里写死禁止操作。把这几个习惯养成了，用起来既放心也省心。