workbuddy ai通过五种方式实现高危指令拦截：一、启用内置安全策略引擎；二、自定义危险关键词黑名单；三、配置指令执行前二次确认机制；四、部署沙箱运行环境隔离；五、启用日志驱动型动态阻断系统。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您在使用WorkBuddy AI过程中输入了可能引发数据泄露、系统越权或误删关键资源的指令，AI会主动识别并阻止执行。以下是实现高危指令拦截的具体设置方法：
一、启用内置安全策略引擎
WorkBuddy AI默认集成轻量级策略引擎，可基于预置规则集实时扫描用户输入中的敏感动词、路径模式与权限关键词。启用后，引擎将在指令解析阶段介入，对匹配高危特征的请求进行拦截并返回提示。
1、登录WorkBuddy AI管理控制台，进入【系统设置】页签。
2、在左侧导航栏选择【安全中心】→【指令防护】。
3、将【启用高危指令实时拦截】开关切换为开启状态。
4、点击【保存配置】，系统自动加载默认策略包（含rm -rf、DROP TABLE、DELETE FROM、:q!、格式化磁盘等37类基础高危模式）。
二、自定义危险关键词黑名单
针对企业特定业务场景中独有的高危操作表述（如内部系统命令、定制化API动作），可通过手动添加关键词实现精准拦截。该方式不依赖语法结构，仅匹配字符串片段，适用于非标准CLI或自然语言指令。
1、在【指令防护】页面下滑至【自定义关键词库】区域。
2、点击【新增关键词】按钮，在弹出框中输入需拦截的文本，例如：清空生产订单表、绕过审批流程、导出全部客户身份证号。
3、勾选【启用模糊匹配】以覆盖同义替换（如“清空”匹配“清除”“删除全部”）。
4、点击【确认添加】，新关键词即时生效，无需重启服务。
三、配置指令执行前二次确认机制
对于部分无法完全判定风险等级但存在潜在影响的操作（如批量更新、跨库查询、外部API调用），系统支持强制触发人工确认环节。该机制将中断自动执行流，转由授权人员审核后放行。
1、在【指令防护】页面找到【高风险动作确认策略】模块。
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
2、点击【编辑规则】，在条件栏中选择动作类型：包括UPDATE语句超过1000行、SELECT语句包含*且无WHERE限制、调用/api/v1/export接口。
3、为每条规则设定对应审批角色（如DBA组、安全管理员）。
4、保存后，当用户触发任一条件时，界面将弹出带数字验证码的确认弹窗，输入正确验证码方可继续。
四、部署沙箱运行环境隔离
通过容器化技术为每次AI指令执行创建独立沙箱空间，限制其对宿主机文件系统、网络端口及进程树的访问能力。即使高危指令未被策略捕获，也无法突破沙箱边界造成实际损害。
1、进入【高级设置】→【执行环境】页签。
2、启用【沙箱化指令执行】选项，并选择隔离级别：标准（禁用/dev、/proc/sys、外网DNS）或严格（额外挂载只读根文件系统）。
3、在【白名单路径】中添加允许读取的目录，例如：/data/config/、/opt/workbuddy/templates/。
4、点击【应用并重启执行引擎】，所有后续指令均在新建容器中运行。
五、启用日志驱动型动态阻断
系统持续采集指令输入、模型响应、执行结果三元组日志，利用本地轻量模型分析异常行为序列（如连续多次尝试构造SQL注入payload、高频请求敏感字段）。一旦检测到可疑模式，立即冻结当前会话并阻断后续输入。
1、在【安全中心】→【行为审计】中开启【实时日志分析】。
2、设置触发阈值：例如5分钟内出现3次含'union select'的输入、单次响应返回超2000个手机号格式字符串。
3、指定阻断动作：选择【临时封禁IP】或【锁定账号30分钟】。
4、点击【激活分析规则】，后台开始滚动扫描最近2小时日志流。
