skywork 任务自动执行的安全性与权限管理以“不默认授权、不隐式越界、不静默操作”为核心，通过本地沙箱隔离、动态权限控制、关键操作二次确认及五层结构化审计日志实现全程可控、可查、可撤。

☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜

Skywork 任务自动执行的安全性与权限管理，核心是“不默认授权、不隐式越界、不静默操作”。它不是靠用户手动设防火墙，而是把安全逻辑嵌进每一步执行里——从任务启动前的表单确认，到代码运行时的沙箱拦截，再到权限过期自动失效，全程可控、可查、可撤。

本地沙箱隔离：所有操作在受控环境中进行

桌面版不依赖 Docker 或 WSL，而是用 Windows 原生轻量级沙箱，实现真正的系统级隔离：

• 文件读写默认仅限你指定的目录（如“文档”“桌面”），访问 C:Windows 或跨盘符需你主动勾选授权
• 网络请求统一走内置代理，自动屏蔽高危域名、未备案 API 和恶意 IP
• 沙箱内禁用底层接口（如 ctypes、win32api、原始 socket），只开放 pandas、openpyxl 等办公常用库
• 单次执行内存上限 256MB、CPU 时间 8 秒、网络超时 15 秒，超限即终止，不拖慢主系统

动态权限控制：按需申请，按时失效

权限不是一次性给全，而是“用时申请、用完即收”：

skywork ai mac

天工 Skywork 桌面版是专为 Mac 用户打造的本地 AI 办公助手，被称为“macOS版Claude Cowork”。它无需上传云端，即可直接读取并处理本地复杂文件。产品采用本地虚拟机隔离技术保障数据安全，并创新支持 Claude 与 Gemini 双模型智能路由。内置超百项精选技能，轻松实现跨格式办公与多模态内容创作，全面赋能桌面生产力。

下载

• 打开 Word/PPT/Excel 文件 → 弹出 Office COM 授权窗，只允许当前文档上下文访问
• 分析剪贴板内容 → 必须点击「允许本次访问」，5 分钟后自动失效
• 发送邮件或操作浏览器 → 只能绑定你已配置的 Outlook 账户或 Chrome 配置文件，不支持临时登录
• 所有权限记录在本地加密日志中，可在「隐私中心」随时查看、一键撤销或导出

关键操作二次确认：高风险动作绝不自动执行

删除文件、覆盖同名文档、修改系统设置等动作，系统强制弹出确认浮窗：

• 显示具体影响范围（如“将覆盖 D:ReportQ2_summary.xlsx”）
• 提供撤销方式（如“恢复上一版本”按钮或备份路径提示）
• 连续 3 次相同失败动作（如反复写入被占用的 Excel），自动暂停并提醒检查权限或文件状态
• 若某 Skill 尝试调用摄像头或录音设备，立即终止该子任务，并标记为“权限拒绝”

审计与追溯：每步操作都留痕、可验证

每个任务生成五层结构化日志：输入指令 → 调用 Skill → 执行代码 → 工具返回 → 最终产出：

• 日志以 JSON 格式本地存储，含时间戳、Skill 名、模型类型、路径摘要（如 C:\Contracts\2026_Q2），但不保存原始文本或图片内容
• 敏感字段（如邮箱、含身份证号的文件名）导出审计报告时默认脱敏，需手动勾选才保留
• Plus 会员可启用「企业策略组」，由管理员统一限制可用模型、Skill 白名单及最大运行时长
• 支持通过标准 API 将日志推送至 Splunk、ELK 或宇信 iLog 等外部系统，用于合规分析与异常告警