workbuddy首次启动时必须手动精确授权目标子目录，严禁选取父级路径；后续可通过claw设置动态删减权限；执行前须在plan模式核对操作清单，确认后才进入craft模式；任务结束需主动清理临时文件。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
WorkBuddy在自主执行任务时可能越过你预期的边界修改文件，比如把整个“文档”文件夹里的几十个Excel都重命名，而你只想处理其中3个。它不会主动询问，只要权限开了、指令模糊，就会按自己的理解扫荡式操作。
首次启动时只授权目标子目录
这是建立隔离边界的唯一不可逆窗口，错过就只能靠Claw设置补救。登录后弹出的「添加文件夹」窗口不是可跳过的提示，而是系统强制你画出第一道墙。
点击“添加文件夹”→ 在系统弹窗中**手动定位并选中你要处理的具体文件夹（如 D:\Projects\Q4_Sales_Analysis）**→ 点击“确定”。
如果要授权多个不相关路径，例如合同模板和产品图库，必须重复点击“添加文件夹”，每次只选一个精确路径。⚠️【严禁选取父级目录，如 D:\ 或 C:\Users\YourName\Documents】——一旦勾选，AI将获得该路径下所有子文件夹的读写权，后续任何“整理”“重命名”“删除”类指令都会向下穿透执行。
这一步完成后，未列出的任何路径对WorkBuddy完全不可见，连“找不到文件”的报错都不会出现，它只会安静地认为那些地方不存在。
通过Claw设置动态剔除宽泛授权
如果你之前手快勾选了“桌面”或“我的文档”，现在想收紧权限，Claw设置是唯一能实时修正的入口。所有移除操作立即生效，且不会触发全盘扫描。
方法一：精简已授权列表
点击右上角头像 → “Claw设置” → 左侧“文件夹授权” → 找到需撤回的宽泛路径（如 C:\Users\YourName\Desktop）→ 点击右侧垃圾桶图标 → 确认删除。
方法二：锁定最小粒度工作区
在“文件夹授权”页顶部点击“+ 添加文件夹” → **再次仅添加经确认的、带明确业务含义的子路径（如 D:\Projects\Q4_Sales_Analysis\raw_data）**→ 删除所有其他冗余条目。
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
完成清理后，回到对话区输入指令前，可先发一句“列出当前可访问路径”验证是否只剩目标目录。
执行前强制核对拟操作清单
这是防止越界修改的最后一道人工闸门。AI在Craft模式批量操作前，必须先在Plan模式输出一份白纸黑字的操作清单，你有权否决任何一项。
第一步：右下角切换至「Plan」模式；
第二步：发送含绝对路径的指令，例如：“把 D:\Projects\Q4_Sales_Analysis\raw_data 里2026年10月的CSV按日期升序合并为 report_202610.xlsx，仅覆盖原文件，不新建副本”；
第三步：等待AI返回「拟执行操作清单」，逐行检查是否包含非目标路径、是否计划新建文件、是否有未声明的后缀添加；
第四步：仅当清单完全符合预期时，回复“确认执行”——系统才进入Craft模式。
【跳过Plan模式等于放弃审核权】。一旦直接发指令进Craft模式，AI将不再生成清单，所有操作自动执行且不可撤回。
任务完成后立即清理中间产物
AI交付结果后，临时文件、草稿、缓存可能残留在工作区根目录或子文件夹中，它们不是最终成果，却会污染下次任务的上下文。
在同一对话中追加发送：“删除本次任务产生的所有临时文件、草稿、中间缓存，只保留最终输出文件。”
这句指令会触发本地沙箱清理机制，确保工作区回归纯净状态，避免下次任务误读残留文件。
