应锁定工作区沙箱、绑定专属权限组、启用claw安全模式并声明项目标签、严格隔离资料库空间。具体包括指定专用路径并禁用上级目录访问、创建仅含必需子路径的权限组、开启claw plan模式及添加项目标签、敏感资料限存个人空间。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你在WorkBuddy里让AI整理营销活动PPT，结果它悄悄调用了上个月ERP迁移项目里的系统架构图和合同模板——这不是模型记混了，是项目资料没真正隔开。同一账号下多个任务共用上下文、共享知识库、混用权限组，资料就会像没关紧的水龙头一样互相渗透。
锁定工作区沙箱，切断文件系统级交叉访问
第一步：点击主对话框右下角「指定工作区」按钮。
第二步：为当前任务新建专用文件夹，例如 【D:\Projects\Marketing_Q4_2026】，绝对不要复用已有通用目录（如 D:\Work 或 D:\Temp）。
第三步：勾选「启用工作区沙箱保护」，并【务必取消勾选“允许访问上级目录”与“允许遍历系统根目录”】——这两项若保留，沙箱即失效，AI仍可穿透到 C:\ 或 D:\ 根目录下读取任意文件。
第四步：点击「确认锁定」，该路径立即成为本次会话唯一合法读写范围；关闭软件后重开需重新设置。
绑定专属权限组，让AI“只认这个门牌号”
方法一：本地权限组绑定
1. 点击左下角 Settings 图标 → 进入「Local Access Control」→「Manage Permission Groups」。
2. 点击「Create New Group」，命名为 Project-Marketing-Q4。
3. 在目录白名单中仅添加该项目必需路径，例如：【D:\Projects\Marketing_Q4_2026\source\】 和 【D:\Projects\Marketing_Q4_2026\templates\】，不加父级、不加兄弟项目路径。
4. 保存后，在右上角个人中心 → 「切换权限组」中选择该组，立即生效。
方法二：多级授权目录手动声明
点击左上角头像 → 个人中心 → 「文件夹授权管理」→ 「添加文件夹」。每次只选一个顶层目录（如 D:\Projects\Marketing_Q4_2026），点击「确定」；再单独添加其子目录（如 D:\Projects\Marketing_Q4_2026\assets\），重复操作。AI无法穿透未显式授权的任何父/子路径。
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
启用Claw安全模式+项目上下文标签
进入「Claw 设置」→「安全模式」，选择 Plan 模式（兼顾安全与灵活性）。
在任务开头主动声明项目标签，例如：“【项目标签：Marketing-Q4-2026】请基于本项目资料库中的SOP文档生成周报”。
这一步不是形式主义——Claw 会将该标签注入每个子 Agent 的独立上下文，强制其忽略其他项目空间内的所有资料库条目、Skill 配置与历史缓存。
资料库空间隔离：个人空间与团队空间不可混用
打开左侧导航栏「资料库」→ 新建空间时，严格按用途选择类型：
• 涉及客户数据、投标材料、内部流程等敏感内容，必须建在【个人空间】，且命名含项目缩写（如“Marketing-Q4-Confidential”）；
• 团队共享的通用模板、术语表、合规检查清单，才放入团队空间。
注意：资料库一旦创建，其所属空间类型不可更改。误建在团队空间的敏感资料，需导出后删除原条目，再重新上传至个人空间。
