默认权限模板未启用或RBAC策略未绑定导致新成员需手动配权。应通过Claw Settings启用默认模板、在Local Access Control创建RBAC策略组、并在通讯平台集成中配置自动绑定规则。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您在 WorkBuddy 中新增团队成员后，发现其权限需逐一手动配置、缺乏统一初始策略，则说明默认权限模板尚未启用或未正确绑定 RBAC 策略。以下是配置新成员默认权限模板并初始化 RBAC 策略的具体步骤：
一、通过 Claw Settings 启用默认权限模板
该方式为 WorkBuddy 官方推荐的标准化入口，用于将预设的权限组自动应用于所有新加入成员，避免每次手动分配。模板一旦启用，后续新增成员将自动继承所选组的目录白名单、模块开关与日志范围等策略。
1、点击 WorkBuddy 右上角个人头像，进入下拉菜单并选择 Claw Settings。
2、在左侧导航栏中定位并点击 Team Management 选项卡。
3、向下滚动至 Default Permission Template 区域，点击右侧 Enable Template 开关。
4、从下拉列表中选择一个已存在的权限组（如“标准办公组”或“开发协作组”），该组必须已通过 Local Access Control 预先配置完成。
5、勾选 Apply to all new members automatically 复选框，并点击 Save Changes 确认生效。
二、基于本地权限组创建 RBAC 初始化策略
此操作在客户端完成，用于构建可复用的 RBAC 策略基线，确保新成员获得结构化、可审计的最小必要权限。策略包含角色定义、资源路径白名单及动作限制三要素，不依赖外部身份平台。
1、打开 WorkBuddy 主界面，点击左下角 Settings 图标。
2、依次进入 Local Access Control → Manage Permission Groups。
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
3、点击 Create New Group，输入组名（例如“New Hire Default”）并填写简要描述。
4、在 Directory Whitelist 区域中，逐项添加允许访问的绝对路径，例如：C:\Users\%USERNAME%\Documents\、D:\Shared\Onboarding\。
5、在 Module Permissions 面板中，关闭高危能力开关（如“执行任意命令”、“全盘文件读写”），仅保留 查看日志 与 上传下载受限目录内文件 两项。
三、通过通讯工具同步触发默认策略绑定
当新成员通过企业微信、飞书或钉钉邀请链接首次登录时，WorkBuddy 需依据通讯平台身份上下文自动匹配并应用默认 RBAC 模板。该机制依赖平台侧角色标识与本地策略组名称的显式映射关系。
1、登录对应通讯平台开放后台（如飞书开放平台），进入已集成的 WorkBuddy 机器人应用管理页。
2、在 Bot Permissions 设置中，确认已开启 Read user profile 与 Send messages as bot 权限。
3、返回 WorkBuddy 客户端，在 Claw Settings → Integration Status 页面点击 Refresh Permissions。
4、在 Auto-Assign Rules 区域，点击 Add Rule，设置条件为：当用户所属部门为 "Onboarding" 或角色标签含 "new_hire" 时，自动绑定 "New Hire Default" 权限组。
5、保存规则后，向通讯工具中发送测试指令 @WorkBuddy init permissions，验证新成员账号是否被识别并完成策略注入。
