workbuddy首次启动必须完成强制文件夹授权，否则ai无法访问本地文档；启用本地沙箱模式并关闭数据回传授权，才能确保高敏数据不出设备。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
WorkBuddy安装完成后，若未完成隐私权限设置，AI将无法读取本地文档、无法执行文件解析类任务，甚至可能因缺少基础授权而卡在登录后空白界面；首次启动时系统强制弹出的授权窗口一旦跳过，后续必须手动进入设置补全，否则所有基于文件的操作均会失败。
首次启动时完成强制性文件夹授权
这一步不可跳过，是WorkBuddy访问你电脑上Word、Excel、PPT等文件的唯一前提。不完成此步，AI连“桌面”或“我的文档”目录都看不见。
完成微信或腾讯账号扫码登录后，系统会自动弹出「添加文件夹」窗口；该弹窗为强制阻断式，不点击“确定”就无法进入主界面。
点击「添加文件夹」按钮，在系统原生选择器中定位并选中你常用的工作路径，例如：【D:\项目资料】 或 【~/Desktop/本周待办】；注意不要选根目录（如 D:\ 或 /），否则可能意外暴露整个磁盘内容。
可重复点击「添加文件夹」追加多个独立路径，每次仅支持单路径选取；比如再加一个【D:\财务报表】，但不能一次勾选父子两级文件夹合并提交。
全部选完后点击“确定”，授权立即生效，无需重启软件——此时AI才能看到这些目录下的文件列表并开始处理。
进入Claw设置开启本地沙箱与禁用回传
文件夹授权只是第一步，要真正保障合同、身份证号、客户联系方式等高敏数据不出设备，必须启用本地沙箱模式并关闭非必要数据回传。
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
方法一：通过右上角头像进入设置
点击右上角个人头像 → 选择「Claw设置」→ 左侧导航栏点「安全与隐私」。
方法二：快捷路径直达
点击左下角齿轮图标 → 直接进入「安全与隐私」页签。
在「执行环境」选项组中，将开关切换至【本地沙箱(推荐)】状态；该模式强制所有文件解析、内容生成、格式转换均在内存中完成，杜绝任何临时文件落盘或网络上传行为。
勾选下方提示项：【禁用所有云端缓存与日志记录】；这一步会停用遥测上报器、自动更新检查器和云端技能同步代理，从源头阻断外泄路径。
点击页面底部的「立即应用策略」按钮保存配置；配置生效后，状态栏将显示“本地沙箱已激活”提示。
关闭数据回传权限（零外传要求）
根据《腾讯云代码助手服务条款》第9.4条，个人免费版默认允许匿名化输入输出用于模型优化；若你要求绝对零数据外传，此操作必须显式执行，且【不可逆】。
第一步：进入「Claw设置」→「隐私与合规」页签。
第二步：找到「数据回传授权」开关，向左滑动关闭。
第三步：系统弹出二次确认框，提示“关闭后所有输入内容将不参与模型训练，历史缓存将被清除”，点击「确认关闭」。
第四步：点击「立即应用策略」保存，页面顶部显示“数据回传已禁用”绿色标识。
