skywork桌面版采用分层权限控制与执行环境隔离机制。权限分模型访问、文件系统、系统交互三层独立管控；执行依赖沙箱运行、环境变量白名单、rbac用户组绑定；实操需最小权限起步、动态扩展，并注意重启agent生效。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
Skywork 桌面版的自动化工作流权限不是“全开”或“全关”的二选一，而是按实际任务需要分层控制、按执行环境严格隔离。它既保障文件操作、模型调用、系统联动等生产力能力落地，又防止越权读写、误删误发、横向渗透等风险。
权限分层：从模型调用到文件操作逐级收口
权限不是统一开关，而是按能力类型拆解为三类独立管控域：
- 模型访问层：可单独限制 Claude 或 Gemini 的使用权限。例如研发组只开放 Claude Opus（强代码能力），财务组仅启用 Gemini Flash（快且支持发票识别），避免模型滥用或算力错配。
- 文件系统层：不授予全盘读写权，而是通过路径白名单精准授权。比如销售助理仅能访问 D:\Sales\Reports\ 和 C:\Users\Public\Templates\，无法触碰 D:\Finance\ 或用户主目录下的敏感文档。
- 系统交互层：对高危动作做硬性拦截。默认禁用 USB 设备调用、注册表修改、PowerShell 全局执行、Office 宏自动运行等能力；如需启用，必须在管理员策略中显式勾选并附加审批留痕。
执行隔离：沙箱运行 + 环境变量裁剪 + 用户组绑定
权限生效依赖三层隔离机制，缺一不可：
- 虚拟机沙箱：所有 Skills 运行在轻量级隔离环境中，与宿主系统内核、硬件驱动、用户会话物理隔绝。即使某 Skill 被注入恶意逻辑，也无法逃逸或污染本地系统。
- 环境变量驱动技能白名单：通过 OPENCLAW_SKILLS 变量限定可加载的 Skill 列表。不同岗位启动脚本预置不同值——人力专员只能调用 employee-onboard 和 org-chart-builder，调用 code-generator 直接返回 “Permission denied”。
- RBAC 用户组绑定：企业后台可创建 Group_HR、Group_RnD、Group_Sales 等角色组，每组绑定专属 Workflow 流程、数据源范围和操作日志级别。普通成员无法看到未授权的按钮，也无权切换模型或导出原始日志。
实操建议：最小权限起步，按需动态扩展
权限配置不是一次性设置，而应随业务演进持续调整：
- 新员工入职时，默认分配只读+模板生成权限，禁止文件写入和外部网络访问；
- 执行跨部门协作任务前，临时授予指定目录的 24 小时读写权，并自动记录操作轨迹；
- 高频使用 Skills（如发票识别、PPT 自动生成）可固化为“受信技能”，免二次授权，但每次调用仍需指纹/扫码确认；
- 所有权限变更均同步写入 Windows 事件日志，支持与 SIEM 系统对接审计。
不复杂但容易忽略的是：权限生效以“沙箱启动时刻”的配置为准，重启 Agent 才刷新。临时改了环境变量却不重载服务，权限不会自动更新。
