兄弟们，WorkBuddy 权限这事，我今天差点翻车，照我这个流程自查一下

刚刷到一条帖子，说有人用 WorkBuddy 的时候发现所有对话都被设成"完全权限"了，后台跑的一堆自动化任务全是绕过了权限确认。我寻思这事我熟啊，上周我也遇到过一模一样的，差点把仓库的排班表给我改了。

先说结论：WorkBuddy 这工具干活是真好使，但权限这块不设明白，早晚出事。

问题：全权限开着，AI 想干啥干啥

我这边用 WorkBuddy 主要是对账、整理供应商单据、生成排班表。日常就是把它当个免费文员用，啥活都往里面丢。结果有一天我打开个人中心，发现每个对话的权限模式全显示"完全权限"，就是那种 AI 可以直接改文件、执行命令的模式。

我不记得自己点过"始终信任"这个选项。这相当于我仓库的大门钥匙挂门口了，谁进来都能拿。

方案：三步自查，十分钟搞定

先说下我的环境，Windows 本，WorkBuddy 桌面版，数据都存在本地 SQLite 里。别的系统我不太确定，我这边测下来是这么走的，不一定适合所有人。

第一步，看权限分布。 打开 WorkBuddy，点左下角设置，进"权限与安全"，把每个对话的权限模式过一遍。正常应该是默认受限模式，我当年一查，42 个会话全是完全权限，一个默认的都没有。

第二步，定位根因。 如果你也碰到全权限的会话，别急着一个个手动改回来。我上次改完历史会话，第二天自动化任务一跑，又生成了一个全权限的新会话。后来才发现，WorkBuddy 的自动化任务有自己的权限设置，在设置 → 自动化 → 点开任意一个任务 → 权限模式，把这里也改成受限才行。历史和自动化两个地方要一起改才管用。

第三步，改完重启。 设置都改完后，把 WorkBuddy 完全退出再重新打开。检查一下新建对话的权限模式，如果还是完全权限，就去设置里找有没有全局的"默认权限模式"或者"信任项目"开关，把它关掉。

避坑经验：自动化任务最容易翻车

改自动化任务权限的时候有个坑。改成受限模式后，凌晨定时的那些任务如果遇到写文件的场景，可能会弹权限确认框，没人点就卡住了。我的处理原则是这样：

• 日常自动化的任务，保持受限模式最安全
• 如果发现某个任务频繁卡住，单独把那个任务的权限调到跳过一次确认，比全开要稳
• 每个月抽一天看看权限设置，新版本更新完也要检查一遍

说真的，这东西不怕一万就怕万一。仓库的排班、供应商对账，这些东西让 AI 乱改一下，我第二天就得自己加班收拾。权限这事兄弟们真得上点心，别等出事了才后悔。

不管你是刚装 WorkBuddy 还是用了一阵子，花十分钟按这个流程自查一遍，保准心里踏实。别老图省事点"始终允许"那个按钮，一时方便，后面全是坑。