必须通过白名单机制限制aionclaw仅访问指定本地目录：首次启动时精准授权目标路径（如“d:\合同”“桌面\待处理”），严禁选取父级路径；后续通过claw设置剔除冗余授权、启用本地沙箱执行模式并禁用云端缓存。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你想让AionClaw只能读写你明确指定的几个本地文件夹（比如“D:\合同”“桌面\待处理”），防止它意外打开系统盘、微信文件夹或整个用户文档目录，必须通过白名单机制主动收窄权限边界。
首次启动时精准授权目标路径
这是建立访问边界的唯一黄金窗口，错过就需重装或手动清理缓存；后续所有操作都基于此时选定的路径集合。
使用微信或腾讯账号扫码登录后，等待“添加文件夹”弹窗自动弹出。
点击“添加文件夹”，在系统选择器中仅定位并选中你允许访问的单个目录，例如 D:\合同、C:\Users\YourName\Desktop\待处理；每次只能选一个路径。
若需授权多个不相邻目录（如 D:\合同 和 E:\发票），请重复点击“添加文件夹”按钮，严禁选取父级路径（如不选 D:\，只选 D:\合同）；选宽了会导致权限失控，且后期无法彻底回退。
全部添加完毕后点击“确定”，授权立即生效——未出现在列表中的任何路径，AionClaw 将完全不可见、不可读、不可写。
通过 Claw 设置动态剔除冗余路径
适用于已误授过宽泛权限（如“我的文档”“D:\”）的用户，可实时修正，无需重启软件。
方法一：点击右上角个人头像 → 选择“Claw设置” → 左侧导航栏点“文件夹授权”。
在已授权列表中，逐个识别并点击宽泛路径右侧的垃圾桶图标（如 C:\Users\YourName\Documents、D:\），确认删除。
方法二：删除完成后，点击页面上方“+ 添加文件夹”，再次仅添加经确认的、粒度精确的目标子目录；每加一次即锁定一次边界，无延迟生效。
启用本地沙箱执行模式
该模式强制所有文件解析、内容生成、格式转换均在内存中完成，不落盘、不推测路径、不跨目录调用，是处理身份证号、合同金额等高敏数据时的必备防护层。
进入“Claw设置” → “安全与隐私”页签 → 将“执行环境”开关切换至本地沙箱(推荐)状态。
勾选下方提示项：禁用所……（该项会自动补全为“禁用所有云端缓存与临时文件落盘”）。
启用后，AionClaw 对未授权路径的任何访问请求都会被拦截并返回“路径越权！禁止访问白名单外的文件！”错误提示。
