默认权限下workbuddy仅能访问手动授权的独立文件夹，无法读取桌面、文档等系统保护目录；完全访问需系统级授权（win设文件系统权限/mac开完整磁盘访问），且须重启生效，仅限人在场、可回退场景短时启用。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
WorkBuddy 默认权限和完全访问权限的核心区别在于：它能不能真正“看见”并操作你电脑里那些受系统保护的文件夹，比如桌面、文档、下载、iCloud云盘、外接硬盘等——不开完全访问，它连这些目录的文件列表都读不出来，更别说修改或整理了。
默认权限下，WorkBuddy能做什么
默认权限是安全沙箱内的受限运行环境，所有操作必须经过内置防护层过滤。
它能正常读写工作空间（即你新建任务时指定的独立文件夹）里的文件，也能运行Python/Node脚本、生成PPT/Word/Excel、调用内置技能处理文本和数据。
但一旦指令涉及系统级路径，比如「把桌面所有截图移到D:\素材」或「读取文档文件夹里的合同PDF」，就会静默失败或报 【Operation not permitted】 错误——连提示都不弹，因为根本没获得授权去触碰那些目录。
这一步不报错，反而最容易让人误以为功能坏了。
完全访问权限开启后，实际变化在哪
方法一：Windows 用户
打开设置 → 隐私 → 文件系统 → 找到 WorkBuddy 并勾选“允许此应用访问文件系统”，同时确保“桌面”“文档”“下载”等子项也已启用。
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
方法二：Mac 用户（必须图形界面操作）
苹果图标 → 系统设置 → 隐私与安全性 → 完全磁盘访问权限 → 点锁解锁 → 点+号 → 前往应用程序 → 选中 WorkBuddy.app → 添加 → 勾选右侧复选框 → 【必须完全退出 WorkBuddy 再重启】。
注意：iCloud 云盘、外接硬盘、~/Library/Mobile\ Documents/ 这些路径仍需首次访问时手动点“好”授权，否则照样卡住。
权限切换的操作路径与验证方式
第一步：在新建任务框下方，确认权限模式显示为“默认权限”或“完全访问”。
第二步：若需临时提权，点击权限按钮→选择“完全访问”→输入系统管理员密码（Mac）或UAC确认（Win）。
第三步：执行一条简单指令验证，例如「列出桌面文件」。如果返回真实文件名列表，说明权限链已通；如果返回空或报错，检查是否残留旧进程：ps aux | grep WorkBuddy（Mac）或任务管理器结束全部 WorkBuddy 进程后重试。
第四步：任务完成后，务必切回“默认权限”。【完全访问只应在人在场、可隔离、可回退的场景下短时启用】。
