aionclaw在windows上出现“权限不足”或permission denied，需四步解决：1.以管理员身份运行并安装至纯英文无空格路径；2.开启系统隐私权限（文件系统、辅助功能、屏幕录制）；3.调低uac等级并赋予磁盘users组完全控制权；4.关闭杀软并确认taotoken配置正确。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
当你在 Windows 上运行 AionClaw 时，界面刚启动就弹出“权限不足”提示，或执行“打开 Excel”“点击浏览器按钮”“读取桌面文件”等操作后毫无反应、日志里反复出现 permission denied，这不是软件损坏，而是系统在关键环节拦住了它的真实动作。AionClaw 是本地优先的智能体执行框架，它必须真实读写磁盘、调用进程、模拟输入、捕获屏幕——这些行为每一项都受 Windows 多层权限机制约束，漏掉任何一层都会卡死。
第一步：确认启动身份与安装路径是否合规
右键点击 AionClaw 安装目录下的 【AionClaw Windows一键启动.exe】 → 选择【属性】→ 切换到【兼容性】选项卡 → 勾选【以管理员身份运行此程序】→ 点击【确定】保存。这一步必须做，否则每次双击都是普通用户权限启动，连创建临时文件夹都可能失败。
检查安装路径是否为纯英文、无空格、无中文、无特殊符号。✅ 合规示例：【D:\AionClaw】；❌ 高危路径：【C:\Users\张三\Downloads\AionClaw v2.7.9】。路径含中文或空格会导致 config.toml 加载失败、tools 目录写入被拒、日志无法落盘——所有后续权限配置都会白做。
若已安装在违规路径，请直接删除整个文件夹，重新解压安装包到 D:\AionClaw 这类干净路径，再执行上一步管理员权限设置。
第二步：开放系统级隐私与设备控制权限
打开 Windows 设置 → 【隐私和安全性】→ 【应用权限】→ 逐项开启：
✅ 允许应用访问文件系统（必须开）
✅ 辅助功能（必须开，否则键鼠模拟、窗口聚焦全部失效）
✅ 屏幕录制（必须开，否则截图、OCR、UI 元素识别失败）
✅ 相机与麦克风（按需，但建议开启，避免语音指令报错干扰主流程）
⚠️ 注意：如果当前账户是公司域控下的标准用户，【允许应用访问文件系统】开关会灰色不可点——此时必须先联系 IT 提升为本地管理员，否则所有操作都无效。
第三步：调整 UAC 与磁盘 ACL 权限
第一步：下调 UAC 拦截等级
① 按 Win+R 输入 【control userpasswords2】 回车 → 点击左上角【用户账户】→ 【更改用户账户控制设置】→ 将滑块拖至最底部【从不通知】→ 点击【确定】→ 重启电脑。
第二步：放开磁盘完整访问控制
右键 AionClaw 所在磁盘（如 D 盘）→ 【属性】→ 【安全】选项卡 → 点击【编辑】→ 选中【Users】组 → 在下方勾选【完全控制】→ 点击【应用】→ 弹出确认框时勾选【替换子容器和对象的所有者】→ 等待权限继承完成。
这一步不做，AionClaw 的 Gateway 进程无法在 D:\AionClaw\logs 下写入运行日志，你将永远看不到真正的错误源头。
第四步：验证杀软与模型通道是否干扰
方法一：临时关闭安全软件
立即退出 360 安全卫士、火绒、腾讯电脑管家、Windows Defender 实时防护。不要只关图标，要进各软件设置里彻底停用实时监控。若 AionClaw 文件曾被隔离，请先去隔离区还原全部文件，再重启程序。
方法二：确认 TaoToken 统一 Key 是否生效
打开 AionClaw 安装目录下的 【config.toml】 → 找到 【[gateway]】 区块 → 确保 base_url 填的是 【https://taotoken.net/api】，不是带 utm 参数的网页地址；api_key 必须是 TaoToken 控制台生成的正式 Key，不能是测试 Key 或过期 Key。填错这里，Gateway 启动失败会伪装成“权限不足”报错。
