必须创建专用低权限系统账号实现彻底隔离：新建标准用户（如aion-fin）、指定专属工作路径、配置路径白名单并移除上级目录权限、绑定权限组或通过环境变量启动，确保ai仅访问授权数据。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你需要在AionClaw中彻底隔绝不同项目的工作资料，防止AI误读财务报表时调出上月营销文案、或在处理客户数据时意外访问开发日志——这不能靠文件夹命名区分，必须从系统账号层切断权限通路。
创建专用低权限系统账号
打开系统设置 → 用户与群组 → 点击左下角「+」新建用户 → 选择「标准用户」类型（【切勿选管理员】）→ 命名为“Aion-Fin”或“Aion-Dev”等带业务标识的名称 → 设置独立密码并取消“允许用户管理此电脑”勾选。
这一步是隔离根基。用管理员账号运行AionClaw，它默认能读写整个系统；而标准账号天然受限，连“文档”“下载”目录都不可见，更无法执行系统命令。
为账号分配专属工作路径并禁用跨目录访问
登录新创建的Aion-Fin账号 → 启动AionClaw → 首次运行时，在初始化向导中手动指定工作区路径为【/Users/Aion-Fin/Workspaces/Fin_Q4_2026】（Mac）或【C:\Users\Aion-Fin\Workspaces\Fin_Q4_2026】（Windows）。
进入「安全保护」→「路径白名单」→ 只保留该路径及其子目录（如/data、/output），【务必删除所有父级路径，特别是/Users或C:\Users根目录】。若此处留有上级目录，沙箱即被绕过。
关闭软件后，切回原管理员账号 → 右键该工作路径 → 属性 → 安全 → 编辑 → 移除“Everyone”和原账号的全部权限 → 仅保留Aion-Fin账号的“读取与执行”“列出文件夹内容”“读取”三项。
绑定账号与权限组实现自动上下文切换
方法一：本地权限组硬绑定
1. 在Aion-Fin账号下打开AionClaw → 左下角Settings → 「Local Access Control」→ 「Manage Permission Groups」→ 新建组名“PG-Fin-Q4”。
2. 在目录白名单中只添加【/Users/Aion-Fin/Workspaces/Fin_Q4_2026/data】和【/Users/Aion-Fin/Workspaces/Fin_Q4_2026/output】两个精确路径。
3. 保存后，右上角个人中心 → 「切换权限组」→ 选中PG-Fin-Q4 → 重启客户端生效。
方法二：环境变量级启动隔离（推荐技术用户）
在Aion-Fin账号桌面新建文本文件，命名为start-fin.sh（Mac）或start-fin.bat（Win），内容为：
export OPENCLAW_WORKSPACE=/Users/Aion-Fin/Workspaces/Fin_Q4_2026
export OPENCLAW_SKILLS="finance-report,excel-parser,sql-runner"
然后双击运行该脚本启动AionClaw。此时即使误调用其他技能，也会返回“Permission denied: skill not in whitelist”。
