必须完成三项风险检查：一查本地文件读写权限是否生效，二验技能调用链中外部工具是否授权且路径可信，三确认通讯类技能绑定账号在对应平台api权限已开启。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
要确保AionClaw本地技能执行不误删文件、不越权操作、不触发系统安全拦截，必须在点击“运行”前完成三项不可跳过的风险检查。这三步漏掉任何一项，都可能导致Excel被覆盖、浏览器自动打开恶意链接、或飞书消息发错群——而这类错误无法回滚。
检查本地文件读写权限是否真实生效
打开AionClaw主界面 → 点击右下角「工具管理」→ 选择「权限诊断」模块 → 点击「立即检测」。该检测会尝试在用户文档目录下新建一个临时测试文件夹并写入日志，若提示“拒绝访问”或“路径不可写”，说明安装时的权限初始化失败。此时不能直接跳过，【必须重新以管理员身份运行AionClaw安装程序，勾选‘赋予全部磁盘读写权限’再执行修复】。普通用户常误以为勾选了“开机自启”就等于权限到位，其实二者完全无关。
验证技能调用链中是否存在未授权的外部工具
方法一：在「技能市场」中找到待执行技能 → 点击右侧「详情」→ 滚动到底部查看「依赖项」列表。若出现 ChromeDriver、AutoHotKey、adb、curl 或任何带.exe/.sh/.bat后缀的第三方可执行文件名，必须手动确认该工具是否已安装且版本匹配（例如ChromeDriver需与本机Chrome版本严格对应）。
方法二：在「自动化（RPA）」面板中打开该技能的流程图 → 查看所有节点图标：蓝色齿轮代表内置动作，灰色云朵代表调用大模型，红色闪电图标代表调用外部程序——只要看到红色闪电，就必须点开该节点，核对「执行路径」字段是否指向你信任的本地绝对路径，而非下载包解压时自动生成的临时路径。
注意：部分社区技能会默认调用C:\temp\tools\下的驱动，但该目录可能已被杀毒软件清空，导致执行时静默失败且无报错提示。
确认通讯类技能绑定的目标账户处于活跃且受信状态
第一步：进入「手机控制」→「账号绑定」→ 查看微信/飞书/钉钉等已绑定账号右侧的状态标识。绿色“已在线”仅表示登录态存在，不表示具备发送权限。
第二步：点击对应账号右侧的「测试发送」按钮 → 输入一条纯文本消息（如“test-20261013”）→ 发送给一个你本人可控的单聊窗口。若5秒内未收到回复，或返回“接口限频”“机器人未启用”等提示，说明该账号在对应平台的API权限未开启，或企业微信/飞书后台禁用了第三方应用调用。
第三步：重点检查飞书场景——若绑定的是企业飞书账号，【必须登录飞书管理后台 → 进入「应用管理」→ 找到“AionClaw Desktop” → 确认「消息发送」和「通讯录读取」权限开关均为开启状态】。个人飞书账号默认关闭API，此步骤不可省略。
