确认aionclaw任务是否超出本机授权范围，关键在于验证三项本地约束：系统权限是否完整授予、模型调用链路是否闭环在本机、任务执行动作是否全部落在已授权的软件与路径内。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
确认 AionClaw 任务是否超出本机授权范围，关键在于验证三项本地约束：系统权限是否完整授予、模型调用链路是否闭环在本机、任务执行动作是否全部落在已授权的软件与路径内。任何一项越界都会导致任务静默失败或报“权限拒绝”类错误，但界面可能无明确提示。
检查系统级授权完整性
打开 AionClaw 客户端后，不要直接下发任务，先执行环境自检命令：aionclaw doctor。该命令会扫描辅助功能、磁盘访问、浏览器控制权三类权限状态。Windows 用户需重点看输出中是否含 【Accessibility API enabled: true】 和 【Browser automation permission granted】；macOS 用户必须确认 【Full Disk Access granted for aionclaw】 出现，否则读写本地 Excel、自动填写飞书表单等操作必然失败。
若检测结果含 false 或 missing，立刻退出客户端，手动前往系统设置补全权限——Windows 在「设置→隐私→辅助功能」和「安全中心→应用控制→允许应用通过防火墙」中启用；macOS 在「系统设置→隐私与安全性→辅助功能」「完全磁盘访问」里勾选 AionClaw.app。这一步跳过，后续所有任务都只是空转。
验证模型调用是否真正本地闭环
进入 AionClaw 设置页 →「模型接入」→ 查看当前 Base URL 是否为 TaoToken 的固定地址 https://taotoken.net/api（注意结尾无斜杠，不带 utm 参数）。如果显示的是类似 https://api.openai.com/v1 或其他厂商直连地址，说明模型请求正发往外部服务器，已脱离“本机授权”范畴。
方法一：用 curl 快速验证连通性
在终端执行：curl -X POST https://taotoken.net/api/chat/completions -H "Authorization: Bearer your_api_key_here" -H "Content-Type: application/json" -d '{"model":"gpt-4","messages":[{"role":"user","content":"test"}]}'。返回 JSON 且含 "id" 字段，证明通道可用；若返回 401 或连接超时，说明 Key 无效或网络未放行本地出站请求。
方法二：在 AionClaw 面板新建空白会话，输入“请用中文回复‘本地模型已就绪’”，观察右下角状态栏是否显示「TaoToken｜local」字样。没显示即未走本地通道，任务再简单也违反授权边界。
确认任务动作未触发未授权软件或路径
第一步：下发一条最小化测试任务，例如“在桌面新建一个名为 test.txt 的文本文件”。
第二步：观察任务日志末尾是否出现 executed: file_write → success。若出现 permission denied on path /Users/xxx/Documents/xxx.xlsx 或 browser launch failed: no Chrome instance found，说明任务试图操作未获授权的目录或未安装指定浏览器。
第三步：立即暂停所有定时任务，在「Clawbots」列表中点击目标 bot 卡片右侧的「编辑」→「技能白名单」，只保留明确需要的技能（如 file_read、excel_parse、feishu_send），禁用 browser_control、shell_exec 等高风险项。这一步能强制任务收敛在已知安全范围内。
特别注意：AionClaw 默认允许读取 ~/Downloads 和 ~/Desktop，但对 /Applications、/System、企业内部共享盘映射路径（如 Z:\finance\）默认无权访问。任务描述中若含“打开Z盘报表”“读取系统日志”，必须提前在系统权限设置中单独授权，不能依赖客户端自动获取。
