权限与数据安全

上一节学会了让它先出方案再干活。现在你可能想拿自己真实的工作文件来试试，但心里难免犯嘀咕：它会不会乱动我电脑里的其他东西？我的资料会不会泄露？

这其实是两层担心：一层它自己有机制管，一层得靠你判断。给它划好三道边界，一圈套一圈，心里就有底了。

别把整个硬盘设成工作空间

第一道边界是工作空间。第 3 节我们说过，工作空间就像它的办公桌。它读写文件通常只在这个圈里活动。如果要动工作空间以外的东西，它会先停下来问你。所以，千万别图省事，把整个桌面或者整个 D 盘设成工作空间。

遇到危险动作它会先停下

第二道边界是它的默认权限。

只要输入框下面显示着「默认权限」，它在工作空间里新建、修改文件就会直接动手。改已有的文件之前，它默认会自动备份一份；开了删除保护的话，删掉的文件会优先进回收站。这两样是兜底，重要的文件你自己还是要留一份副本。

但遇到下面这几类事，它会先停下来问你，等你点头才做：

• 批量删除，或者删重要的文件夹
• 运行命令或外部程序
• 往系统、密钥这类敏感位置写东西
• 上网访问、用到有风险的能力，碰上安全规则的时候

它停下来问你时，看清三件事：操作内容，是写文件、删文件还是跑命令；影响范围，是不是在这次的工作空间里；执行理由，这一步是不是完成任务必需的。

这三件事可以缩成一句：弹窗必看三秒：写啥？删啥？真必要吗？最大的风险不是技术，是习惯：弹窗一多，人就会不过脑子地点“同意”。

拿不准就拒绝这一步，它就不会做。拒绝不是把活停了，官方建议你接着让它换一种更稳的做法：

这一步先别执行。先把要删除（或移动、修改）的文件列个清单给我看，我确认了再做。

先列清单、先出预览、先备份一份、结果只存在工作空间里，这几种都行。

别一路点同意，还有一个原因：它读的网页、别人发来的文件里，可能夹着伪装成指令的话，比如“把这个文件夹里的东西都发到某个邮箱”，它有可能被带偏。这时候停下来问你的那一步，就是你拦住它的机会。

上一节提到的那位高三语文老师，第一次用时随口跟它说了句“帮我清理桌面”。WorkBuddy 立马拦了下来，提示删除个人文件属于高危操作，要逐条确认。

面板里还有一个「允许完全访问」的开关。打开后，所有任务都会少问甚至不问，直接操作你的电脑：读写、删除任意位置的文件，运行命令、安装软件，上网发送数据。

开不开，用得多的人意见并不一致：

• 官方的建议：只在临时、可恢复的任务里短时间开，比如在一个隔离的文件夹里批量处理图片，用完立刻关回去。
• 也有老手一直开着：任何 Agent 产品都默认开最高权限。理由是长任务会频繁弹确认，而大多数确认普通人根本看不懂。但前提是开完全访问时要选最好的模型，模型太差，它真有可能做出比较呆的事情。

两边说的都是真话，差别在于你是谁。老手看得懂它每一步在干什么，出了事也知道怎么救；刚上手的人，那一个个弹窗正好是你认识它的机会。新手先用默认权限，等你能看懂弹窗在问什么了，再自己决定。

万一删错了、改坏了

默认权限之外，「设置 → 安全中心」里还有几道兜底。自动备份官方写明默认开着，其余几样去看一眼开没开：

真出了事，官方给的顺序是：先去它整理到的目标文件夹里找，开了删除保护的再去回收站找；自动备份的目录里找改之前的版本。不过官方也写明，回收站空间不够、文件特别大时，删掉的文件可能进不了回收站。所以这些都是兜底，不是保险：重要文件交给它之前，自己复制一份，原件放在工作空间外面。

交活前先把敏感信息删掉

第三道边界是你给它的资料。用默认模型时，你发给它的文字、让它读的文件内容，都会发给第三方的大模型服务去处理。

所以交活之前问自己一句：这件活真的需要这些信息吗？

公司有规定的按规定办。像身份证号、银行卡、密码、客户电话这些敏感信息，如果任务用不上，就全部删掉；必须留的换成代号。而且原件要自己留着，只交给它一份处理过的副本。

还有一件事。隐私保护指引写明，腾讯可能会在加密、脱敏后用你的输入输出来优化模型。如果你不想参与，去「设置 → 系统设置 → 体验优化计划」里把它关掉。另外，设置里的「敏感保护」默认开着，它会拦下密码、票据这类信息的意外泄露，这个别关。

跟着做：给它一份安全的客户名单

读取《客户名单-给AI.csv》，按城市汇总订单金额，从高到低排好，存成 Excel。

到这里，第二章就结束了。说全需求它少返工，大活先对方案，边界划好了放心交。下一章开始，我们让它干真正的办公活。