WorkBuddy 日常处理文档、表格和资料整理时，优先使用默认权限；完全访问只适合可信、隔离、可恢复的临时任务。后者不是“能力更强”的模型模式，而是减少文件、命令和联网等高风险动作的二次确认，选错会直接放大误删或越界操作的后果。
默认权限会不会什么都做不了
不会。工作空间内的常规读写通常可以继续，真正涉及敏感路径、重要删除、脚本命令、外部程序或受控网络访问时才会停下来询问。取消确认也不会让整个任务报废，可以要求 WorkBuddy 先列出文件清单、解释脚本、生成预览，或把输出改存到工作空间。
新建任务前最好准备独立文件夹，只放本次需要处理的副本。这样默认权限更容易识别任务边界，也能防止桌面、下载目录或项目根目录被批量改动。
完全访问的影响比当前对话更大
开启“允许完全访问”后，当前客户端里的已有任务和以后新建任务都会减少确认步骤，并不只影响眼前这一条对话；但设置不会跨设备同步，每台电脑独立管理。它适合 Docker、虚拟机、一次性目录中反复运行已经看懂的脚本，用完应立即关闭。
| 场景 | 建议模式 |
|---|---|
| 普通办公、首次尝试新任务 | 默认权限 |
| 批量删除、覆盖或重命名 | 默认权限并逐项核对清单 |
| 隔离目录内运行可信脚本 | 可短时完全访问 |
| 生产资料、财务数据、唯一副本 | 不要开启完全访问 |
确认弹窗重点看三处
先看动作是写入、删除还是执行命令，再看目标路径和影响数量，最后判断这一步是否确有必要。路径不认识、删除范围过大或脚本来源不明时直接取消。自动备份和删除保护能帮助回退，但都不能替代重要资料的独立备份。
