WorkBuddy 权限模式与安全沙箱：什么能自动做，什么必须你点头
默认权限与安全沙箱机制讲透：高危指令拦截、操作审批、远程会话同样受沙箱约束。附可复制的权限提示词与三档场景配置建议，帮企业在放开 AI 自动化的同时守住数据底线。
AI 助手最让人犹豫的不是干得慢，是干得太快。
让它"整理一下这周的报销单"，它转头就把原始凭证挪了位置、把敏感字段写进摘要、顺手发了一封邮件出去——效率有了，风险也跟着出去了。企业推 AI 卡的点从来不在"好不好用"，在"敢不敢放开"。
WorkBuddy 给了一个中间态：默认权限与安全沙箱。高危指令被拦截，破坏性或外发类操作需你点头确认，且这套规则对远程会话（微信/企微/飞书/钉钉/QQ 助理下指令）同样生效。
这篇讲清两件事：默认什么会自动做、什么必须你批准；企业怎么把它调成"效率与可控兼得"。
一、默认权限与安全沙箱是什么 #
一句话概括：沙箱管"能不能碰"，审批管"要不要这么干"。
| 层次 | 作用 | 触发时机 |
|---|---|---|
| 安全沙箱 | 对危险或越界行为做隔离与拦截，限制 AI 在非授权范围内直接执行 | 尝试访问/修改/执行超出边界的内容时 |
| 操作审批 | 对"批准命令执行""批准文件修改"等需确认的操作，停下来等用户确认 | 触及删除、覆盖、外发、提交等高风险动作时 |
| 高危指令拦截 | 对明确的危险指令直接拦截，不进执行流程 | 命中高危指令特征时 |
关键的第三条经常被忽略：远程会话不是"后门"。你在微信里给助理发一句"把客户名单整理一下发我邮箱"，它走的依然是同一套沙箱和审批规则——该拦的拦、该问的问，不会因为是远程指令就放权。
二、哪些操作必须你点头 #
按风险从高到低排一遍，可直接抄进公司 AI 使用规范：
| 风险级别 | 操作类型 | 建议策略 |
|---|---|---|
| 高 | 删除/覆盖/清空本地文件、批量改名 | 严格批准，每次都要确认 |
| 高 | 向外发送邮件、消息、导出数据到外部 | 严格批准，且先本地留一份 |
| 高 | 提交代码、推送仓库、发布线上 | 严格批准，由人做最终 review |
| 中 | 改写正在使用的重要文件（合同、台账、财务底稿） | 先备份 / 先出小样，再由人确认 |
| 中 | 联网抓取外部数据写入本地 | 允许自动，限定来源与范围 |
| 低 | 新建文档、生成初稿、格式转换、类目归类 | 普通模式全自动，跑完核对即可 |
判断标准只有一条：这件事做错了，能不能在 5 分钟内撤回？ 能撤回（新建文件、生成初稿）就让它干；撤不回（删文件、发邮件、推代码、外发数据）就必须有人点头。
三、三套实用配置建议 #
不建议你 globally 砍死 AI，那样等于没买；也不建议全程放任。按岗位给三档：
| 岗位/场景 | 推荐模式 | 说明 |
|---|---|---|
| 日常内容生产（行政、运营、市场、教师） | 普通模式为主 | 90% 的任务是新建与生成，跑完用结果区「变更」核对即可 |
| 涉及对外动作（财务、商务、客服、法务） | 严格批准 | 凡外发/删除/提交类一律人工确认 |
| 远程助理（企微/飞书/钉钉/微信机器人） | 普通模式 + 外发硬拦截 | 自动化日常汇总，但发邮件/外发文件必须回传给你确认 |
落地最省事的写法是把规则写死在提示词里，而不是每次口头交代：
本次任务中，凡是删除/覆盖/外发文件的操作请先停下问我，其他自动执行。
再紧一档的版本（适合财务、法务、商务）：
本次任务中，凡是删除/覆盖/外发/提交到外部的动作，必须先停下问我并给出：① 你要动哪些文件 ② 具体改什么 ③ 影响范围，我确认后才继续。其他修改自动执行，但每次修改都要在结果区标注文件与差异。
配套提醒两件事：
- 涉及删改前，先让它备份："执行前先把要修改的文件复制一份到 .bak 目录，再开始改。" 这比事后惋惜便宜得多。
- 跑完之后务必看结果区的「变更」，核对改动清单再收工——这是最后一道人工闸门，别跳过。
四、给企业客户的三个额外建议 #
客户问"AI 会不会把我们的数据弄出去"，回答要具体到机制，而不是一句"放心"。
第一，讲机制，不讲承诺。"可审计、可回溯、可批准"这三个词比保证书有用：删文件必须人工点确认（可审计），每次改动有清单可逐条还原（可回溯），外发/提交须指定人员批准（可批准）。
第二，分岗位给权限，别一锅端。 行政岗跑内容生产、财务岗跑数据分析但禁外发、技术岗用 CLI 但推代码要 review——同一家公司三套配置。
第三，把 AI 使用规范写进制度，不只是写在群里。 我们给云南企业做部署陪跑，交付物里一定有一页纸的《AI 使用红线》：哪些能自动、哪些要确认、出错了找谁。软件做不到的，靠制度兜。
五、避坑提醒 #
- 别把审批关掉换速度。 审批多出 3 秒，能省掉一次删除事故——这个账永远划算。
- 远程不等于特权。 通过助理远程下指令时，审批规则照常生效，不要因为"方便"就给远程开白名单。
- 结果区的「变更」要养成看的习惯。 它是你唯一的回溯抓手，尤其批量处理文件时。
- 重要文件别让它直接改原件。 让 AI 输出到新文件（"生成到 汇总_2026Q3.docx"），原件不动，最省心。
- 权限规则可以沉淀成默认。 同类任务反复交代规则很累，把它写进任务模板或自定义 Skill，一次配置长期生效（做法见本站《自建 Skill 教程》）。
六、FAQ #
Q1：误删了文件能恢复吗？
能，但前提是事前有准备。正确流程是先让它备份再改（"执行前先把要修改的文件复制一份到 .bak 目录"），真出事时从备份还原最快。日常养成"输出新文件、不改原件"的习惯，基本就不会遇到这个问题。
Q2：AI 乱改文件怎么办？
结果区有「变更」记录，可以逐条对比改动内容并撤销。同时把这条写进你的任务约束：每次修改都要在结果区标注文件与差异，方便你一眼核对。
Q3：通过微信/企微远程下指令，也需要审批吗？
需要。远程会话同样适用安全沙箱与操作审批规则，删除、外发、提交这类操作依旧要你确认，不会因为指令来自聊天窗口就自动放行。
Q4：沙箱会不会把正常任务也拦住？
不会。沙箱拦的是越界与危险行为，日常新建文档、生成初稿、格式转换这类任务在普通模式下正常执行。真被拦住时，先看它提示的原因，多数是任务描述里给了模糊的"整理/清理"，改成明确的文件路径和输出位置就能跑通。
Q5：企业怎么跟客户解释这套机制？
照着"可审计、可回溯、可批准"三层讲：所有动作有变更清单可审计（可审计），每次改动能逐条比对还原（可回溯），删除/外发/提交必须由指定人员确认（可批准）。再拿一条真实场景演示——让它删一个测试文件，看它停下来等你点确认，比讲十分钟有用。
七、落地：今天就能做的三件事 #
- 给当前最常用的任务加一条硬约束，把"凡是删除/覆盖/外发文件的操作请先停下问我"粘进去，立刻生效。
- 挑一个真实文件试备份动作：「先把 D 盘 XX 目录整体复制到备份目录，再开始处理」，确认规则被执行。
- 把第二节那张风险清单存进团队 AI 使用规范，删改、外发、提交三类标红——一页纸红线的雏形。
配套延伸阅读（站内免费）：《记忆 Memory 与模型配置：让 AI 越用越懂你》《上下文怎么喂：@引用与截图》《任务结果区怎么核对》《批量文件处理》《微信助理接入教程》《企业微信助理接入教程》《飞书机器人教程》《钉钉机器人教程》《QQ 机器人教程》《企业内训怎么谈：报价、大纲与交付清单》。
企业敢不敢放开 AI，取决于它能不能被管住。 这套默认权限与安全沙箱就是那个"管"：先放开日常自动化，把风险动作锁在人手边，再逐步扩边界。
我们在云南给企业做 AI 部署陪跑时，交付里一定包含这份《AI 使用红线 + 岗位权限表》：哪个岗位用普通模式、哪个岗位开严格批准、哪些动作必须双人确认、出事找谁。三类服务可直接聊——企业 AI 内训（把安全意识和规范一起讲掉）、代部署与配置（权限模式、审批级别、资料库权限一次配齐）、1v1 部署陪跑（拿你们真实场景跑通再收工，16 个州市可上门）。
先做第一件事：把那句权限提示词粘进你今天的第一个任务里。