【WorkBuddy·基础入门】第五篇 模型、权限和工作空间让 WorkBuddy 做得好也做得安全WorkBuddy 基础入门专栏第 5 篇上一篇解决了“模式、技能、专家、连接器怎样搭配”。这一篇解决另一个新手必须掌握的问题选哪个模型、把文件放在哪里、哪些操作可以直接做、看到权限弹窗时怎样判断。本篇以 2026 年 9 月官方说明为依据具体模型名称和界面位置可能随版本更新请以当前客户端为准。1. 这篇能学到什么学完后你能够分清“模型”和“模式”不再把两者混为一谈根据任务难度在快速、均衡、极致三档中选择理解工作空间和安全沙箱各自负责什么分清默认权限与完全访问权限看懂文件修改、删除、脚本、外部程序和网络访问的确认弹窗理解自动备份能恢复什么、不能代替什么在默认权限下完成一次“先预览、后整理”的批量文件任务。图 1模型决定思考能力模式决定推进方式工作空间限定主要范围权限决定高风险动作是否需要你确认。一句话记忆选模型是选“大脑”选模式是选“工作流程”选工作空间是划定“办公桌”选权限是决定“哪些动作必须先问你”。2. 最终会得到什么成果本篇练习要整理一个混合文件夹最终得到第五篇练习-文件整理/ ├── 00-原文件备份/ ├── 01-文档/ ├── 02-数据/ ├── 03-图片/ ├── 99-待确认/ ├── 文件整理预览清单.md └── 文件整理结果记录.md练习分两轮轮次WorkBuddy 做什么是否允许移动文件第一轮读取文件名提出分类和重命名建议否只生成预览清单第二轮你确认清单后备份并整理副本是但不得删除原文件真正的学习成果不是“文件夹变整齐”而是形成这套习惯先限定范围 → 先看清单 → 再确认执行 → 最后核对数量。3. 开始前要准备什么新建独立文件夹第五篇练习-文件整理放入 6 个测试文件。不要用唯一副本、客户资料或私人照片练习。项目周报-最终版.txt 项目周报-最终版2.txt 客户会议记录.txt 9月销售数据.csv 产品照片-01.jpg 待确认文件.tmp可把下面的示例内容分别保存到同名文本文件图片可用任意无隐私测试图片代替。项目周报-最终版.txt本周完成登录页改版待确认上线日期。 项目周报-最终版2.txt本周完成登录页改版测试发现 2 个一般问题。 客户会议记录.txt客户希望下周看到演示具体时间待确认。 9月销售数据.csv日期,地区,销售额\n2026-09-01,华东,3200 待确认文件.tmp用途未知请勿删除。操作前完成四项检查已建立独立练习文件夹文件全部是测试副本WorkBuddy 当前显示“默认权限”自动备份已开启但仍另外保留原始副本。实操截图练习文件夹的操作前状态4. 必要概念4.1 模型和模式不是一回事对比项模型模式决定什么理解、推理、生成和多模态能力任务是直接执行、先计划还是只问答常见选项快速、均衡、极致具体名称会更新Agent、Plan、Ask换了以后速度、效果、消耗可能变化任务推进节奏和是否执行会变化会不会改变权限不会不会例子整理 6 个测试文件可以用“均衡模型 Plan 模式 默认权限”。均衡模型负责理解文件关系Plan 先给清单默认权限在需要实际移动文件时保留确认。三者解决的是不同问题。一个常见误区切到极致模型不等于切到 Plan假设你输入把这个文件夹中的文件整理一下。即使选择能力更强的模型这句话仍然没有说明分类标准、能否改名、是否允许删除、结果保存在哪里。模型可能更善于分析但它不会自动替你决定业务规则。反过来开启 Plan 也不会自动让一个简单模型获得更强的图片理解或复杂推理能力。正确做法是把三个选择分别想一遍任务难不难决定模型档位要不要先审方案决定 Agent、Plan 或 Ask可能影响哪些文件和系统决定工作空间和权限边界。小练习判断下面改变了什么操作改变的是不会自动改变从均衡切换到极致推理投入、响应速度、消耗权限和文件范围从 Agent 切换到 Plan先计划、再确认、后执行模型本身能力把工作空间从桌面改成练习目录主要文件范围模型与模式开启完全访问减少高风险操作的确认答案正确率4.2 三档模型怎样选官方将内置模型使用方式归纳为三档档位适合新手建议快速日常问答、格式转换、短文润色等简单明确任务目标单一、结果容易检查时用均衡写文档、分析数据、多文件修改等多数任务不确定时优先选择极致多步骤推理、复杂分析、需要反复验证的任务复杂任务再开接受更慢和更高消耗不要只看“最强”。任务越简单越不需要为多余推理付出等待和积分。上下文窗口也不是越大越好官方建议一般保持默认 200K只有超长材料确实装不下时再调大。Max 模式会保留更多上下文长对话消耗也更快普通任务通常保持关闭。用任务复杂度而不是文件数量选模型“文件多”不一定复杂“文件少”也不一定简单任务建议档位原因把 30 个.jpg按拍摄日期放入月份目录快速或均衡规则明确容易验收润色一段 300 字通知不改变事实快速单一文本任务合并 5 份月报并找出数据冲突均衡多文件需要比较与核对从合同、纪要和进度表分析履约风险极致跨材料、多步骤、判断成本高解释权限弹窗是什么意思快速只做短问答设计一套复杂资料迁移方案包含回滚和验证极致错误代价高需要反复检查新手的模型选择四问从上到下判断遇到“是”就考虑提高一档是否需要同时理解多份长材料是否存在多个条件、例外或相互冲突的信息是否需要反复计算、比较或自我检查结果一旦出错返工成本是否很高如果四个答案都是“否”快速档通常够用出现一两个“是”优先均衡多数为“是”再考虑极致。模型名称和支持能力会更新选择时应看当前客户端对档位的说明而不是死记某个名称。图 3先看任务复杂度和错误代价不确定时从均衡开始根据实际结果调整。上下文窗口与 Max 模式到底是什么可以把上下文窗口想成 WorkBuddy 这次能同时摊在桌面上阅读的内容容量。窗口更大可以容纳更长材料和更多历史对话但每轮传给模型的内容也可能更多。它解决的是“能装下多少”不是“能理解多聪明”。Max 模式关闭时系统会在合适时压缩较早上下文减少重复传输开启后尽量完整保留长对话细节积分消耗也会更快。新手建议普通问答、文件整理、短报告默认窗口Max 关闭超长合同、多份长报告且前文细节必须持续保留先拆任务确有需要再调大只是结果不好先检查任务是否写清楚不要先把窗口开到最大。实操截图模型档位与上下文设置模型档位、上下文窗口和 Max 分别控制不同内容普通任务保留默认设置即可图 5这里显示的是 Agent、Plan、Ask 工作模式不是快速、均衡、极致模型档位。4.3 工作空间和安全沙箱工作空间是本次任务主要读取、修改和保存文件的文件夹。安全沙箱是一组运行边界和保护规则用来限制文件、命令与网络访问并在越界或高风险时请求确认。可以把它们想成工作空间是你交给助理的一张办公桌沙箱是办公桌四周的护栏。把整个桌面或磁盘根目录选为工作空间会让范围过大既难核对也容易误操作。工作空间为什么不能随便选选择方式WorkBuddy 可能看到的范围问题选择专门的练习文件夹只包含本次测试材料最容易控制和验收选择“文档”总目录可能包含多年资料范围过大容易碰到无关文件选择桌面混有快捷方式和临时文件容易误分类或移动选择磁盘根目录范围包含大量程序和系统内容不适合作为日常任务空间工作空间还决定成果去哪里更容易找到。任务完成后如果 WorkBuddy 只说“已经生成”你应该让它报告完整文件名和保存路径并在文件资源管理器中亲自核对。沙箱不是“完全不能做事”默认权限下工作空间内的普通读取、新建成果和许多低风险操作仍可继续。沙箱重点拦截的是越过范围或可能造成损失的动作。它更像安全护栏而不是把 WorkBuddy 锁住。简单例子在练习目录新建预览清单.md通常属于低风险成果创建尝试修改工作空间外的客户合同可能需要确认批量删除 100 个文件即使在工作空间内也属于需要格外谨慎的动作运行一个会访问互联网的脚本不仅要看脚本名称还要看它准备发送什么。一个更稳妥的目录结构任务名称/ ├── 00-原始材料/ ← 只读副本 ├── 01-处理中间结果/ ← 清单、提取表、临时成果 ├── 02-正式成果/ ← 最终交付物 ├── 03-备份/ ← 人工备份或版本副本 └── 待确认问题.md这种结构既方便 WorkBuddy 理解也方便你看出哪些是输入、哪些是新生成内容。4.4 默认权限和完全访问权限项目默认权限完全访问权限日常文件处理工作空间内通常可继续多数直接执行敏感路径、重要删除可能要求确认减少或关闭二次确认脚本、命令、外部程序高风险步骤会确认可直接运行网络访问受规则控制敏感动作确认可直接访问互联网适合日常办公、首次任务、重要资料隔离且可恢复的临时测试生效范围按安全规则执行当前客户端全部现有和新任务图 6发任务前先看输入框底部的权限状态。日常保持默认权限。完全访问不会提高模型智力也不会让内容更准确。它只是减少确认因此错误也可能更快、更大范围地发生。用完必须关回默认权限不建议长期打开。默认权限下取消确认会发生什么取消只代表“不允许这一步”不等于整个任务必须作废。你可以继续要求把输出改存到当前工作空间先列出将修改、移动或删除的文件不删除改为复制到待确认目录不执行脚本先解释脚本内容不联网先使用本地已有材料完成可做部分。这也是默认权限的教学价值它强迫任务在关键节点把真实动作暴露出来。什么情况下才可以短时使用完全访问只有同时满足以下条件才考虑短时间开启任务在虚拟机、容器或一次性测试目录中输入和成果都能恢复脚本、命令和外部工具来源可信已用小样本跑通确认结束后会立即关闭。以下场景不要开启生产文件、客户或财务资料、唯一副本、个人文档根目录、不了解的脚本、批量删除和没有备份的电脑。开启完全访问前必须知道的三件事它对当前客户端的所有现有任务和后续新任务生效不只是眼前对话它不会跨设备同步每台客户端独立管理关闭后所有任务恢复默认确认流程。实操截图完全访问风险确认窗口完全访问减少的是确认步骤并不会提高模型能力不确定时直接取消4.5 哪些操作可能要求确认弹窗涉及主要风险重点看什么修改或覆盖文件原内容被替换完整路径、是否已有文件、是否有备份删除或批量删除难以恢复文件数量、目录范围、是否进入回收站执行脚本或命令行为可能超出文字描述命令内容、参数、工作目录、用途启动外部程序程序可能继续读写或联网程序来源、将处理的数据网络访问或发送本地内容可能离开电脑目标网站、发送内容、是否必要敏感信息访问密钥或凭据可能暴露命中的具体信息和允许方式看到弹窗时使用“三看一停”看动作、看路径、看理由任何一项不懂就停。取消不会毁掉任务你可以要求 WorkBuddy 先解释或换成预览方案。权限弹窗逐项怎么看假设弹窗表示“将移动 6 个文件”不要立即点击允许按下面顺序读检查顺序要问的问题合格示例危险信号1 动作是读取、复制、移动、覆盖还是删除复制到备份再移动工作副本直接永久删除2 对象影响哪些文件、多少个与预览清单中的 6 个一致数量突然变成 60 个3 源路径文件从哪里来当前练习目录桌面、文档根目录、系统目录4 目标路径文件要去哪里当前工作空间的分类目录未知目录或工作空间外5 理由是否为完成已确认方案所必需建立备份和分类与任务无关的安装或联网6 可恢复出错后怎样恢复有 6 个原文件备份唯一副本且无法回滚五个权限情景小例子情景 1新建一份 Markdown 清单路径在练习目录内容是新成果没有覆盖旧文件。通常可以允许。情景 2覆盖“项目周报-最终版.txt”本练习只要求整理不需要改正文。动作超出任务应取消并要求只移动副本。情景 3删除“待确认文件.tmp”用途未知且指令明确禁止删除应取消文件后缀看起来临时不代表一定没用。情景 4运行批量重命名脚本先要求解释脚本、展示旧名到新名的映射并在 2 个测试文件上验证。脚本并非一定危险但影响范围必须透明。情景 5访问网络查找文件分类标准本任务已有明确分类规则不需要联网。取消并要求使用本地规则即可。4.6 自动备份不是万能保险官方说明自动备份默认开启Agent 修改已有文件前会创建快照同一文件在一轮对话首次修改前备份一次新建文件不重复备份。所有会话共享的备份空间默认上限为 3000 MB空间不足会清理较早备份。所以它不能替代人工备份新文件没有旧版本可备份、早期快照会因空间不足清理外部程序的行为也未必都能依赖这一机制恢复。重要资料仍应先复制到独立练习目录。安全中心里还应认识什么设置作用新手建议沙箱安全统一约束文件、命令和网络保持开启文件安全配置路径放行或拦截规则不懂时不要随意扩大白名单命令安全管理允许或需要询问的命令前缀只放行明确可信、反复使用的命令网络安全控制 URL 和域名访问只允许任务必需目标自动备份修改已有文件前保存快照保持开启敏感保护检测密钥、密码等敏感信息保持开启优先选择加密访问删除保护优先移到回收站或废纸篓保持开启但仍需人工备份批量删除审批达到设定数量时额外审批不要为了省确认而关闭审计中心查看拦截和放行记录排错时按时间检查官方说明中删除保护开启后会优先尝试进入回收站但超大文件、回收站空间不足或特殊删除指令等情况下仍可能无法进入回收站。因此“有删除保护”也不能成为随意删除的理由。自动备份的恢复思路发现文件被改错后先让 WorkBuddy 停止继续修改再到安全中心打开备份目录按会话和时间查找修改前快照。恢复前不要直接覆盖当前文件先把当前错误版本另存比较两者差异后再决定。实操截图自动备份目录与快照自动备份用于快速回退已有文件但重要资料仍要有独立备份5. 手把手操作第一步选择独立工作空间在新建任务时选择第五篇练习-文件整理不要选择它的上级资料库、整个桌面或磁盘。图 10工作空间应只包含本次任务需要处理的文件。实操截图选定第五篇练习工作空间确认当前任务只指向独立练习目录第二步确认模型、模式和权限选择“均衡”模型使用 Plan 模式保持默认权限。若当前客户端名称不同选择官方描述中“效果和速度兼顾”的档位即可。实操截图模型、Plan 和默认权限状态模型、模式和权限是三项独立设置第三步第一轮只生成预览发送本篇第 6 节的“第一轮指令”。计划中必须出现读取范围、分类规则、冲突处理、备份位置、变更清单和验收办法。确认计划后也只允许生成文件整理预览清单.md。预览清单至少应有原文件名、建议分类、建议新名称、理由、风险、是否待确认。一份合格的预览清单大致如下原文件建议位置建议名称判断依据风险与处理项目周报-最终版.txt01-文档项目周报-版本待确认-01.txt内容是项目进展与另一份周报相似不写“最终版”项目周报-最终版2.txt01-文档项目周报-版本待确认-02.txt含测试问题记录不覆盖上一份保留两个版本客户会议记录.txt01-文档客户会议记录-日期待确认.txt内容属于会议记录缺少会议日期不自行补日期9月销售数据.csv02-数据9月销售数据.csvCSV 数据文件年份不明不擅自补年份产品照片-01.jpg03-图片产品照片-01.jpg图片文件不做内容推断不必改名待确认文件.tmp99-待确认待确认文件.tmp用途未知不删除不运行未知内容注意如果材料不能证明年份就不能因为当前年份是 2026 而把文件改成2026-09-销售数据.csv。这正是“预览”存在的意义。实操截图文件整理计划与预览清单第一轮只把准备做的动作写清楚不改变原文件第四步人工审阅预览重点处理两个问题项目周报-最终版.txt与项目周报-最终版2.txt可能内容重叠不能擅自覆盖待确认文件.tmp用途不明应放入待确认清单不能删除。用文件资源管理器核对此时仍是原来的 6 个文件只多出一份预览清单。怎样回复 WorkBuddy 的计划计划完全正确时不要只回复“可以”可以写计划确认。第一轮仍然只生成“文件整理预览清单.md”不要执行移动、改名、覆盖、删除、脚本或网络访问。计划有一部分不正确时明确指出修改点计划暂不确认。请修改两点 1. 两份项目周报都保留不判断哪份是最终版 2. .tmp 文件只进入待确认清单不读取内容、不删除。 修改后重新展示计划不要执行文件操作。这比反复说“再安全一点”更有效因为 WorkBuddy 能知道具体哪条规则要变。第五步第二轮执行整理确认预览后发送“第二轮指令”。要求先创建00-原文件备份并复制 6 个原文件再对工作副本分类遇同名冲突追加序号不覆盖、不删除。当出现权限弹窗时先检查动作是创建目录、复制还是移动再检查目标必须位于练习工作空间内最后确认理由与预览清单一致。不一致就取消。实操截图文件操作权限确认弹窗不要只看“允许”按钮先核对动作、路径和理由没有弹窗可以切换 计划 plan 模式第六步查看成功状态与结果打开最终目录核对备份、分类目录、文件总数和结果记录。99-待确认中保留用途不明的文件或清单不因为“看起来没用”而删除。结果记录应至少回答原始文件总数是多少成功备份多少个失败多少个每个文件从哪里复制或移动到哪里哪些文件改了名改名前后分别是什么哪些文件仍待确认是否发生覆盖、删除、脚本执行或网络访问如果需要恢复应该从哪个目录取回原文件。若 WorkBuddy 报告“成功整理 6 个文件”但结果记录没有路径映射仍不能算完整。对批量任务来说能够追溯每一次变化与完成操作同样重要。实操截图整理后的目录和结果记录成功标准是原文件可恢复、分类正确、数量可对上而不只是界面显示“完成”6. 可直接照抄的指令第一轮只预览请先分析当前工作空间中的文件使用 Plan 模式制定整理方案。 目标生成“文件整理预览清单.md”。 要求 1. 只读取文件名、类型和必要的少量内容 2. 建议分类为 01-文档、02-数据、03-图片、99-待确认 3. 列出原文件名、建议分类、建议新名称、判断依据和风险 4. 发现内容相近、同名冲突或用途不明时标记“待确认” 5. 本轮不得移动、重命名、覆盖或删除任何原文件 6. 不执行脚本不访问网络 7. 先展示计划等我确认计划后也只生成预览清单。第二轮确认后整理我已审阅“文件整理预览清单.md”现在按已确认方案执行。 执行要求 1. 先创建“00-原文件备份”复制全部 6 个原始文件 2. 再创建 01-文档、02-数据、03-图片、99-待确认 3. 对工作副本进行分类和重命名不修改备份目录中的文件 4. 同名时追加序号不覆盖任何已有文件 5. 用途不明的 .tmp 文件放入 99-待确认不删除 6. 所有操作限制在当前工作空间 7. 完成后生成“文件整理结果记录.md”列出每个文件的原位置、现位置、是否改名和总数核对 8. 遇到与预览不一致的情况立即停止并询问我。看不懂权限弹窗时先不要执行。请用通俗语言解释这个确认弹窗中的操作、完整目标路径、影响的文件数量、为什么必须执行以及取消后有什么替代办法。7. WorkBuddy 会怎样执行图 16默认权限并不妨碍完成任务它把人工确认放在真正发生文件变化之前。标准执行过程应是识别工作空间 → 读取文件清单 → 生成计划 → 用户确认计划 → 输出预览清单 → 用户核对并发出第二轮指令 → 创建备份 → 出现必要的权限确认 → 分类和重命名副本 → 生成结果记录 → 用户验收出现以下行为应立即暂停第一轮就移动文件试图删除.tmp目标路径跑到桌面或其它目录使用未说明的脚本要求联网但没有解释必要性。8. 结果验收不要只看 WorkBuddy 的“已完成”。按下面顺序亲自检查第一轮结束时原 6 个文件没有被移动、改名或删除文件整理预览清单.md包含每个文件及待确认项第二轮开始前已建立00-原文件备份备份目录包含 6 个可打开的原文件所有新目录都在当前工作空间内两个周报文件没有相互覆盖.tmp没有被删除结果记录中的数量与文件资源管理器一致随机打开一份文档、一份 CSV 和图片内容可正常读取权限仍为默认权限。数量核对公式备份文件数 原始文件数分类后的工作副本数 原始文件数。预览清单和结果记录属于新增成果不计入原始文件数。9. 常见问题问题常见原因处理方法找不到模型选择客户端版本或入口位置变化查看输入框或设置中的模型入口以当前官方说明为准Plan 已开却直接改文件指令没有明确“确认前禁止执行”立即停止恢复备份重新写明两阶段边界默认权限频繁弹窗任务涉及越界、高风险动作或安全规则核对路径和理由不要为了省事长期开完全访问弹窗内容看不懂只看按钮没有读动作和路径取消让 WorkBuddy 解释后再决定自动备份里找不到新文件新建文件本来就不重复备份重要成果另存版本不依赖自动备份开完全访问后另一个任务也不询问完全访问是当前客户端全局设置立即关闭所有任务恢复默认确认流程文件数量对不上漏复制、同名覆盖或把成果文件也计入对照结果记录按原文件与新增成果分开统计实操截图安全中心的自动备份状态保持自动备份开启但仍要为重要资料保留独立副本【待补实操截图安全中心的自动备份状态】画面内容安全中心中自动备份、删除保护等当前状态。标注重点自动备份开关、打开备份目录入口。建议图注图 17保持自动备份开启但仍要为重要资料保留独立副本。10. 本篇小结本篇最重要的五句话模型决定能力与消耗模式决定任务怎样推进不确定选什么模型时先用均衡档工作空间越清楚任务范围越容易控制和验收默认权限是日常首选权限弹窗要看动作、路径和理由自动备份是补救工具不是唯一副本的保险箱。11. 课后练习复制 1220 个无隐私测试文件设计一个“照片与文档归档”任务。要求第一轮只生成预览清单至少设置一种待确认情况第二轮先备份再整理全程默认权限不删除、不覆盖、不访问网络最后写 100 字复盘哪一个权限弹窗最需要仔细看为什么。加分项分别用快速和均衡模型只做“预览清单”比较耗时、清单完整度和分类合理性不用极致档硬做简单任务。12. 上一篇 / 下一篇上一篇第四篇模式、技能、专家、连接器一次讲清下一篇第六篇用 WorkBuddy 处理 Word、PDF 和 Markdown下一篇将把安全任务流程用于真实办公文档从 Word、PDF 和 Markdown 中提取事实、合并材料并生成一份可逐页验收的正式报告。官方参考模型配置默认权限与安全沙箱。官方页面会更新发布前建议再次核对界面名称。