刚刷到那篇 WorkBuddy 企业级部署权限配置的文章，我才发现自己之前的权限设置全是裸奔

今天午休刷到 CSDN 那篇 WorkBuddy 企业部署权限详解，开头讲两个权限模式，我寻思这不就是我天天在用的那个 WorkBuddy 吗。点进去看了大概十分钟，越看越心虚。我用了快一个月的 WorkBuddy，天天丢发票、报销单、合同进去让它整理，从来没想过权限这回事。

我的环境是行政加出纳，公司二十几号人，所有财务相关的文件都从我手里过。之前我把 WorkBuddy 当个超级助理用，什么文件都往里丢，它也确实能干，分类、汇总、提取信息，一套流程下来能省一下午。但我从来没想过一个问题：它能读我所有的文件，那它有没有可能读到我老板的工资条？

那篇文章里有两个词让我印象很深，一个是“权限模式”，一个是“强制审批黑名单”。我赶紧打开 WorkBuddy 的安全中心，发现我这边的配置情况是：权限模式用的是默认的“宽松模式”，工作目录指向的是我的整个文档文件夹。

这里要先解释一下权限模式，WorkBuddy Enterprise 有两种模式，一种是自由执行，AI 可以自己决定打开什么文件、跑什么命令；另一种是审批执行，所有敏感操作都要先经过我确认。我这边是单人用，一开始觉得自由执行省事，但想了想，这就像把办公室钥匙挂在门口，方便是方便，谁都能进。

我花了大概二十分钟做了两件事。

第一件事，把权限模式改成审批执行。路径是 设置 → 安全中心 → 权限模式 → 审批执行。改完之后我再丢一个 PDF 让它处理报销单，它会先弹出一个窗口，显示要访问的文件路径、要执行的操作类型，我点确认之后才继续干活。刚开始有点烦，但跑了两单之后就习惯了，其实多一步点击，换来的是一层安心。

第二件事，重点来了。安全中心里有个“文件审批名单”的功能，可以把敏感文件目录加进去。我把 财务资料、工资表、合同 这些文件夹全加进去了。路径是 安全中心 → 文件安全 → 强制审批黑名单 → 添加目录。我这边设置的名单是：

• D:\公司文件\财务\工资条（这个绝对不能被 AI 乱读）
• D:\公司文件\合同\保密协议
• D:\公司文件\人事\绩效评估
• D:\个人\证件扫描件

设置完之后我做了一个测试，把一张报销单丢到普通文件夹里让它处理，正常通过。然后我故意把一张工资条截图丢到测试文件夹里，看它会不会碰。结果它真的读到了，但是弹窗提示“命中强制审批名单，需获得授权后继续”，我点了拒绝，它就没有继续处理。这个结果我挺满意的。

还有一个小细节，那篇文章里提到沙箱能力，说 AI 执行代码和命令时会运行在隔离环境里。我不懂代码，但我理解的是，就算 WorkBuddy 被恶意指令攻击，也碰不到核心系统文件。我把这个开关也开了，路径是 安全中心 → 沙箱模式 → 开启。对非技术的行政岗来说，能开的安全选项全开了，又不用自己写代码，何乐不为。

还有一个日常运维的坑要提醒大家。我之前天天用 WorkBuddy 整理报销单，给了它一个工作目录，结果它在这个目录下自动建了一个缓存文件夹，里面存了所有它读取过的文件副本。上周我打开那个文件夹看了一眼，好家伙，我半个月前处理过的发票、合同、考勤表全在里面躺着。其实这是它的本地缓存设计，为了提高同类文档的处理速度。但如果这个目录被同步到网盘或者被其他人拿到，就等于把整抽屉的文件都翻出来了。

我现在的做法是，每周五下班前清一次缓存，路径是 设置 → 本地数据 → 清理缓存。同时把工作目录改成了一个单独的文件夹，不再指向整个文档目录。这样就算缓存泄出去，里面的文件也只是一部分处理过的副本，不是全部公司资料。

权限这块弄完之后我又重新测了一下报销单整理的流程，速度慢了一点，因为多了几次弹窗确认，但结果反而更稳了。之前偶尔会出现它把我的差旅费和业务招待费归到一类，现在每次分类前会跟我确认归入哪一类，我点一下就行。

那篇 CSDN 文章里有句话说得很对，权限配置的意义不在于限制 AI，而在于让 AI 知道边界在哪里。

我用下来最大的感受是，WorkBuddy 这东西能力是真的强，但能力越强越需要一个笼子。之前我图省事把所有文件都交给它，等于把公司的财务钥匙配了一百把发出去。现在花二十分钟把笼子搭好，它还是那个能干的助理，只是不会乱跑了。

往后看，我觉得权限配置会变成 WorkBuddy 这类工具最核心的卖点。AI 干活的能力各家都差不多，但谁能安全地干活、让企业敢把敏感数据交出来，谁才能进公司的门。个人用户也许不在乎这些，但企业用户一定会在意。毕竟，效率是加分项，安全是一票否决项。