1.2.12 权限模式：默认权限与完全访问

WorkBuddy 能读写文件、整理目录、调用脚本，所以它给了你一层安全护栏。

权限入口在输入框底部，是个常驻按钮，默认显示「默认权限」。

默认权限（建议日常一直用）

以工作空间为边界，空间内的常规文件操作可以直接执行。一旦涉及这些，它会停下来让你确认：

• 写入受保护或敏感路径（避免覆盖密钥、凭据、安全配置）
• 删除受保护文件、重要目录或批量删除
• 执行脚本、命令或外部程序
• 网络访问命中安全中心规则或高风险能力

如果你取消确认，这一步就不会执行。你可以继续对话，让它换个更安全的方式，比如先列出将要删除的文件清单，或把结果保存到工作空间内。

完全访问权限（谨慎用）

开启后关闭所有二次确认，写文件、删文件、跑脚本、调外部程序都不再逐步请求。生效范围是当前客户端内所有任务，不是单个任务。

不建议在这些场景开完全访问

• 正在处理生产资料、客户资料、财务资料或唯一副本
• 工作目录靠近桌面、下载目录、个人文档根目录或项目仓库根目录
• 任务会批量删除、重命名或覆盖文件
• 任务要跑你不了解的脚本或第三方工具
• 电脑里有重要文件且没有备份

要用就短时间开、用完即关，只在可信任务、隔离环境（Docker、虚拟机、一次性工作目录）里用。

安全中心

设置 → 安全中心，可以进一步细化：沙箱安全、文件安全（按路径配三态规则）、命令安全、网络安全、自动备份、工具管控、敏感保护、删除保护、批量删除审批、审计中心等。

其中自动备份默认开启，建议保持——它在 Agent 改已有文件前自动生成快照，新建文件不重复备份，出错时能快速回退。但它不替代你自己的重要文件备份。