workbuddy首次启动必弹“允许访问文件”窗口，因其作为本地桌面应用需操作系统级「完全磁盘访问」权限才能执行真实文件操作；该弹窗由macos或windows安全机制强制触发，仅出现一次，错过则后续所有读写静默失败。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
WorkBuddy执行任务时弹出权限确认，是因为它必须在操作系统层面获得对文件、文件夹或系统功能的真实访问许可，而Windows和macOS均将此类操作列为高风险行为，强制要求用户在首次调用前进行显式授权——错过该弹窗，后续所有读写动作都会静默失败，且系统不再重试。
为什么首次启动必弹“允许访问文件”窗口
WorkBuddy不是网页应用，它是一个拥有本地进程、文件监控能力与GUI控制权的桌面执行体，首次运行时需向系统申请「完全磁盘访问」权限，才能扫描、移动、重命名你指定路径下的真实文件。这个弹窗是操作系统级安全机制触发的，不是WorkBuddy自己做的提示框。
macOS会通过「系统设置 → 隐私与安全性 → 完全磁盘访问」弹出授权请求；Windows则走「设置 → 隐私和安全性 → 文件系统」路径。两者都只在首次启动且进程未获权限时出现一次。
【授权弹窗是唯一合法入口，设置面板里的“添加文件夹”按钮仅用于追加，不能替代首次授权】。如果当时点了叉、按了ESC、被杀毒软件吞掉，或Mac上误点“不许”，WorkBuddy就永远卡在“无权限”状态，连桌面文件夹都列不出来。
哪些操作一定会触发二次确认
方法一：执行含“删除”“覆盖”“清空”“格式化”等不可逆动词的任务时，Plan模式会在执行计划页底部再次弹出人工确认按钮，这是AI主动停下来的保护机制。
WorkBuddy 桌宠工厂 —— 给一张角色图、一个 codex.pet 链接、一条 codex-pets.net 下载 URL、或一份现成的精灵表，就能自动创建一只可联动 WorkBuddy 状态的桌面宠物。当用户说"创建桌宠"、"做一只桌宠"、"用这张图做桌宠"、"从 codex.pet 安装桌宠"、"导入 codex 桌宠 XX"、"装一下 codex-pets.net 上的 XX&quo
方法二：使用企业微信/钉钉远程发指令时若带【P0】标签，WorkBuddy会跳过所有确认直接执行——但本地客户端仍会在首次调用辅助功能（如截图、录屏、窗口识别）时单独弹窗，要求授予「辅助功能」权限。
方法三：当任务涉及跨卷操作（如从C:\Users\张三\Documents复制到D:\归档），且目标盘未被预先授权时，系统会在实际写入前拦截并唤起新的权限选择器，此时需手动勾选D盘根目录或具体子文件夹。
如何验证权限是否已真正生效
第一步：打开任务管理器（Windows）或活动监视器（macOS），确认WorkBuddy进程的用户身份显示为“管理员”或你的账户名后缀带“(管理员)”。
第二步：在WorkBuddy工作台点击「设置 → 工作区 → 指定工作区」，尝试选择桌面路径。若路径能正常展开并列出图标，说明磁盘访问权限已通；若列表为空或报错“无法访问”，说明首次弹窗被跳过。
第三步：新建一个纯英文命名的测试文件夹（如D:\wbtest），放入一个txt文件，然后在WorkBuddy中输入：“把D:\wbtest里的所有.txt文件移动到D:\wbtest\done”。如果成功执行并生成done子文件夹，说明目录写入权限也已同步开放。
