workbuddy 默认不主动暂停关键操作，需通过启用craft模式并勾选“每步执行前需人工确认”，或配置关键词拦截/上下文感知式自定义指令，或手动插入askuserquestion节点，实现高风险动作前的强制人工确认。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
WorkBuddy 默认不会在关键决策点主动暂停，必须通过设置工作模式与自定义指令，强制它把“改文件”“删数据”“发邮件”这类动作转化为可审核的确认节点。
切换到 Craft 模式并启用人工确认
点击左下角模式图标→选择 【Craft】→在弹出的权限说明页勾选“每步执行前需人工确认”。这一步不可跳过，未勾选时 Craft 模式会直接执行写入操作，【无二次提示，不可撤回】。
确认后，WorkBuddy 所有涉及文件写入、命令执行、网络调用的操作，都会在动作前生成带“✅ 确认执行？”按钮的卡片，你点“是”才继续。
用自定义指令锁定高风险动作触发提问
进入设置→自定义指令→在“行为约束”栏添加以下规则：
方法一：关键词拦截式
当指令中出现“删除”“覆盖”“清空”“发送至”“发布”“部署到生产”等词时，立即停止执行，转为 AskUserQuestion 提问：“检测到高风险动作【删除XX文件】，是否确认？（输入‘是’或提供替代方案）”
方法二：上下文感知式
WorkBuddy 桌宠工厂 —— 给一张角色图、一个 codex.pet 链接、一条 codex-pets.net 下载 URL、或一份现成的精灵表，就能自动创建一只可联动 WorkBuddy 状态的桌面宠物。当用户说"创建桌宠"、"做一只桌宠"、"用这张图做桌宠"、"从 codex.pet 安装桌宠"、"导入 codex 桌宠 XX"、"装一下 codex-pets.net 上的 XX&quo
若当前工作目录包含“/prod/”“/live/”“/customer_data/”路径，或待处理文件名含“_final”“_v2026”“invoice”字样，则所有 Write/Edit/Bash 工具调用前必须插入 AskUserQuestion 节点，问题模板为：“将在【生产环境】执行【XXX】，是否继续？”
注意：路径和关键词必须用英文斜杠、全小写、无空格，否则匹配失败。
在工作流中手动插入确认节点
第一步：打开工作流编辑器，拖入一个 Skill 节点（如“Edit File”）
第二步：在其下游连接一个 AskUserQuestion 节点
第三步：双击该节点，填写提问内容：“即将修改【{{file_path}}】第{{line_num}}行，新内容为【{{new_text}}】。是否确认替换？”
第四步：将 AskUserQuestion 的“是”输出分支连回原 Skill，“否”分支连至 End 节点
这样配置后，每次运行该工作流，AI 都会在实际写入前卡住，等你输入“是”才往下走。这个节点不依赖模式设置，即使在 Plan 模式下也会生效。
