默认权限，是日常工作的正确起点
WorkBuddy 提供默认权限和完全访问权限。官方建议日常使用默认权限：工作空间内低风险操作可以推进，涉及敏感路径、重要删除、脚本命令或网络风险时停下确认。
工作空间就是安全边界#
为每次任务新建独立文件夹，只放需要处理的副本。这样既减少误操作范围，也让默认权限更准确判断任务边界。默认权限不是备份的替代品。
确认弹窗看什么#
- 操作内容：写、删、移动、执行脚本还是联网；
- 影响范围：是否离开当前工作空间，是否碰到桌面、下载、源码或凭据；
- 执行理由：完成任务是否真的需要这一步。
不确定就取消，并让 WorkBuddy：先列修改/删除清单、先生成预览或备份、把输出留在工作空间、解释脚本后再运行。
何时短暂使用完全访问#
只有任务可恢复、环境已隔离、范围完全理解时。例如在专门的测试目录处理大量临时文件。任务结束后立即切回默认权限。
文件安全清单#
- 原件有独立备份；
- 批量改名/移动前有预览；
- 不允许覆盖同名文件；
- 变更后核对文件数量；
- 重要产物另存到长期目录；
- 对第三方 Skill 和连接器使用最小授权。