应关闭“上下文主动延展”并设置作用域白名单、禁用跨应用隐式调用。具体包括：关闭「启用上下文主动延展」开关；在「作用域白名单」中指定绝对路径并勾选禁止访问白名单外路径；关闭「自动匹配同类应用」「技能联动提醒」及「同步通讯软件联系人列表」。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
长时间运行AionClaw执行定时任务或批量操作时，它可能越过你设定的原始边界——比如本该只处理“Q3销售报表.xlsx”里的Sheet1，却顺手打开了同文件夹下所有Excel并尝试解析；又或者收到“把客户名单发给张三”的指令后，自动补全了邮箱、电话、地址甚至历史沟通记录，而这些字段你并未授权读取。这种擅自扩大范围的行为，根源在于默认开启的“上下文主动延展”与“跨文件隐式关联”机制。
关闭自动上下文延展
打开AionClaw客户端 → 点击右上角「个人中心」→ 进入「智能行为设置」→ 找到「推理边界控制」模块 → 将「启用上下文主动延展」开关设为关闭状态。
这一步必须做。开启状态下，AionClaw会基于当前任务关键词（如“销售报表”）自动扫描本地硬盘中近7天内所有含“销售”“Q3”“report”字样的文档、邮件、聊天记录，并尝试构建关联图谱。关闭后，它将严格以你明确指定的文件路径、Sheet名、字段名作为唯一操作依据，不再向外试探。
限定任务作用域范围
方法一：在新建任务时，点击右下角「高级选项」→ 展开「作用域白名单」→ 手动输入或拖入仅允许访问的文件夹路径（例如：【D:\Work\Q3_Report】）→ 勾选「禁止访问白名单外任何路径」。
方法二：若通过飞书/钉钉指令触发任务，需在自然语言命令末尾追加硬性约束短语：“仅限当前打开的Excel文件，不读取其他工作簿，不访问其他文件夹”。AionClaw的指令解析引擎会识别该句式并强制截断后续扫描行为。
注意：白名单路径不支持通配符（如D:\Work\*），也不支持相对路径（如..\Data），必须是完整、绝对、已存在的本地路径，否则启动任务时报错退出，不会降级执行。
禁用跨应用隐式调用
第一步：进入「自动化(RPA)」页面 → 点击右上角齿轮图标 → 打开「执行策略」→ 关闭「自动匹配同类应用」；
第二步：返回「通知管理」→ 找到「技能联动提醒」→ 将「检测到微信消息含Excel附件时自动调用表格处理技能」设为「禁用」；
第三步：在「工具管理」→「系统集成」中 → 取消勾选「同步通讯软件联系人列表至本地记忆库」。
这三项关闭后，AionClaw将彻底失去“看到微信里有表格就顺手处理”“发现Outlook收件箱有带‘合同’字样的PDF就自动调用OCR”这类越界冲动。它只响应你明示的指令，不再凭经验自行补全动作链。
