Skywork桌面版通过本地虚拟机隔离、分层权限控制、操作确认机制、本地日志加密及企业策略组实现全链路安全防护：所有计算在本机完成，文件/网络/系统资源受严格管控，高危操作需二次确认，运行数据不上传，Plus会员支持管理员统管模型、Skill与资源限额。

☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜

Skywork 桌面版在任务自动执行中，通过本地虚拟机隔离与分层权限控制实现资源隔离与安全防护，不依赖云端调度，所有计算和文件操作均在用户本机完成。

本地虚拟机沙盒环境

每个长任务启动时，系统自动创建一个独立的轻量级虚拟机实例，与宿主 Windows 系统完全隔离：

• 文件系统只挂载任务明确声明的路径（如D:\Contracts\），其他目录不可见、不可访问
• 网络请求默认禁用，如需联网（例如邮件发送、网页搜索），必须由用户显式开启对应 Skill 权限
• 进程无法调用注册表、Windows 服务或未授权的第三方 DLL，防止越权行为
• GPU 显存、CPU 核心数、内存上限均可在 Settings → Advanced → Resource Limits 中手动设定

操作确认与敏感动作拦截

系统对高风险动作实施二次验证机制，避免误执行：

skywork ai mac

天工 Skywork 桌面版是专为 Mac 用户打造的本地 AI 办公助手，被称为“macOS版Claude Cowork”。它无需上传云端，即可直接读取并处理本地复杂文件。产品采用本地虚拟机隔离技术保障数据安全，并创新支持 Claude 与 Gemini 双模型智能路由。内置超百项精选技能，轻松实现跨格式办公与多模态内容创作，全面赋能桌面生产力。

下载

• 删除文件、覆盖同名文档、发送邮件、修改系统设置等操作前，强制弹出确认浮窗，显示操作对象、影响范围及撤销方式
• 检测到连续 3 次相同失败动作（如重复写入被占用的 Excel 表格），自动暂停任务并提示用户检查权限或文件状态
• 若某 Skill 尝试读取剪贴板、访问摄像头或录音设备，立即终止该子任务并标记为“权限拒绝”，不回退也不重试

日志与状态数据的隐私保护

所有运行痕迹严格本地留存，不上传、不共享：

• 任务日志（JSON 格式）仅记录操作类型、时间戳、路径摘要（如C:\...\2026_Q2_Contracts\）、模型名称，不保存原始文本、图片内容或用户输入原文
• SQLite 状态快照加密存储，密钥绑定当前 Windows 用户账户 SID，换账号或重装系统后自动失效
• 导出审计报告时，敏感字段（如邮箱地址、文件名含身份证号）默认脱敏，需手动勾选“保留原始标识”才写入

企业场景下的增强控制

Plus 会员可启用「企业策略组」，由管理员统一配置：

• 禁止使用外部模型（如仅允许 Claude Sonnet 4.5 和 Gemini 3 Pro），防止敏感数据流向第三方 API
• 限制 Skill 调用白名单，例如只开放 PDF 提取、Word 生成、邮件通知三项，禁用浏览器自动化等高风险能力
• 设置任务最大运行时长（如 1800 秒）和最大文件处理量（如单次不超过 500MB），超限即终止并告警