workbuddy的ai默认仅限工作空间内读写文件,首次启动须手动设置独立文件夹作为工作空间;全盘扫描需多重确认且仅读取元数据与文本内容;右键或拖拽单文件属安全临时授权。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜

WorkBuddy的AI专家默认不能直接读取整个电脑,它只在你明确授权的工作空间范围内读写文件,这是保护隐私和防止误操作的核心安全机制。
AI读取范围由工作空间严格限定
首次启动WorkBuddy时,系统会强制引导你设置【工作空间】——一个你手动指定的本地文件夹(如「D:\WorkBuddy_Projects」或「~/Documents/MyWork」)。AI所有文件操作都仅限于此目录及其子目录内。
不设置工作空间,AI将无法读取任何本地文件,任务会立即报错:“找不到素材”“上下文断裂”“生成文件无处保存”。
【工作空间必须是独立文件夹,不可设为C盘根目录、桌面或“我的文档”这类系统级路径】。否则AI可能意外触达系统文件或用户隐私数据,触发沙箱拦截或权限拒绝。
全盘扫描需主动触发且受多重确认约束
当你对AI说“扫描我整个电脑”,它不会立刻执行,而是先弹出交互式确认框:
① 询问扫描范围:提供四个选项——当前工作区、指定目录、个人文件夹(Documents/Downloads/Desktop)、整个C盘;
使用 draw.io(.drawio 格式)和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发: - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
② 明确声明操作性质:“只读扫描,不删除、不移动、不修改任何文件”;
③ 要求二次点击【确认开始】,且该操作仅在当前会话有效,下次仍需重新确认。
即使选了“整个C盘”,AI也仅读取目录结构、文件名、大小、基础元数据及可解析文本内容(如.txt/.md/.pdf中的文字),绝不会访问系统进程、注册表、浏览器历史或加密文件。
右键用WorkBuddy打开单个文件是例外路径
方法一:在资源管理器中右键任意本地文件(.docx/.xlsx/.pdf/.md等)→ 选择【用WorkBuddy打开】→ 独立窗口加载该文件 → AI此时仅处理这个文件本身,不涉及其所在文件夹其他内容。
方法二:拖拽单个文件到WorkBuddy主界面聊天框 → AI自动识别格式并读取内容 → 同样不越界访问相邻文件。
注意:此两种方式绕过工作空间限制,但作用域被精准锁定在目标文件字节流内,属于安全的临时授权。










