WorkBuddy 处理本地文件时，权限和数据边界怎么设
本文根据 JOTO 于 2026 年 7 月形成的资料重新整理，2026 年 7 月 16 日更新公开。让智能体处理本地文件，便利来自它能连续读取、比较和整理资料，风险也来自同一能力。桌面上的文件并不天然属于同一安全域：个人草稿、客户合同、工资表、代码仓库和同步盘可能同时存在。安全配置不能用一次笼统授权覆盖整个主目录...
本文根据 JOTO 于 2026 年 7 月形成的资料重新整理，2026 年 7 月 16 日更新公开。
让智能体处理本地文件，便利来自它能连续读取、比较和整理资料，风险也来自同一能力。桌面上的文件并不天然属于同一安全域：个人草稿、客户合同、工资表、代码仓库和同步盘可能同时存在。安全配置不能用一次笼统授权覆盖整个主目录，而要把可读取目录、允许的文件类型、可产生的输出和是否能够外发分别定义，并让使用者在任务开始前看见范围。
判断这个场景是否适合
先判断资料是否允许进入智能处理流程。公开材料和经过批准的内部文档可以按规则使用；包含个人敏感信息、未公开财务数据、密钥、受合同限制材料或不同客户隔离数据的目录，需要数据所有者和安全人员确认。若组织尚未完成数据分级，也应至少建立禁止目录与禁止类型清单，不能把“文件在员工电脑上”当成自动处理的授权。
再判断任务是否必须读取原文件。只需要标题和日期的整理任务，不应读取全文；只需处理选定文件时，不应扫描相邻目录。对压缩包、隐藏文件、符号链接、云盘占位文件和版本历史要单独评估，因为它们可能把读取范围带到预期之外。能够使用脱敏副本或导出的限定数据时，优先让任务在临时工作区完成。
输出同样需要边界。摘要可能复述原文中的敏感段落，文件名和元数据也可能泄露项目身份。要明确输出只能保存在何处、谁能访问、多久删除，是否允许复制到剪贴板、邮件或聊天工具。若任务包含外发，必须在发送前展示收件人、附件、正文和来源，由具备责任的人员逐项确认。
适用性还取决于可审计程度。团队至少要知道哪个用户在什么时间授权了哪些路径，任务读取和创建了哪些文件，是否调用外部服务，以及结果被放到哪里。若运行环境无法提供必要记录，高敏资料不应进入该路径。日志本身不能保存完整正文或访问令牌，否则排障系统会成为新的数据副本。
实施时怎么拆
首先建立专用工作区。为不同业务或客户创建独立目录，只把本次任务所需文件复制或映射进去，默认只读。权限采用最小范围，普通用户不能通过模板获得管理员目录，服务账号也不继承个人的全部访问。配置需要防止路径穿越和跟随未知链接，并对可执行文件、密钥格式和异常大文件设置拒绝规则。
第二步设计处理链。入口校验文件来源、类型、大小与敏感标签；解析阶段在隔离环境运行；生成阶段只接收必要内容；输出阶段执行脱敏、命名和保存策略。临时文件使用独立位置并按任务清理。任何一步失败都保留状态但不自动扩大权限重试，尤其不能因为“读取失败”就改用更高权限账号。
第三步设置人工确认。首次授权新目录、跨安全域合并资料、覆盖原文件、批量重命名和任何外发动作，都需要明确确认。确认页面显示真实路径、文件数量、目标位置和不可逆影响。对大量文件可先生成清单和变更预览，经抽样和总量核对后执行；执行后提供逐项结果和失败列表，不把部分成功包装成全部完成。
验收测试应包括合法读取、无权限读取、隐藏链接、损坏文件、同名覆盖、磁盘空间不足、解析超时和网络中断。安全人员验证越权请求被拒绝，业务人员核对输出准确且没有混入其他目录内容，运维验证告警和日志。版本发布保留上一版策略和配置，若发生跨目录读取、敏感输出或清理失败，立即撤销相关授权、停止任务并保存最小证据。
不要忽略的限制
操作系统权限只能解决一部分问题。已经允许读取的正文仍可能在模型上下文、缓存、临时文件和日志中留下副本，第三方处理规则也可能不同。需要结合实际部署形态确认数据流向、存储周期和删除方式。不要在文档或模板中写入密码、访问令牌和私钥，凭据应由受控机制注入并定期轮换。
回滚策略要区分配置与数据。权限配置可以恢复旧版，输出文件可从隔离区删除或从备份恢复，但被覆盖的原文件必须提前具备版本副本，已经外发的内容无法靠技术回退收回。事故处置应先阻断连接和写权限，再核对读取范围、输出去向和接收对象，由数据所有者决定通知与补救。只有删除、恢复和人工接管都演练过，才可把本地文件处理纳入日常流程。
