通讯录、摄像头、麦克风、相册权限按需开启，不默认获取；仅在用户主动触发对应功能（如拍照上传、语音读PDF、选微信文件）时明示授权，且可随时撤回。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
WorkBuddy 用户协议中的隐私条款不强制收集敏感权限，所有高风险权限（如摄像头、麦克风、相册、通讯录）均需明示授权，且仅在对应功能被调用时才使用。
哪些权限是“按需开启”，不是安装就默认获取？
官方明确说明：通讯录、摄像头、麦克风、相册 这四类权限不会默认开启。只有你在小程序里点“拍照上传合同”、用语音说“帮我读一下这份PDF”，或主动从微信聊天中选文件时，系统才会弹窗请求授权。你随时可以撤回——比如关掉微信里的 WorkBuddy助理号 权限，或在 Windows 设置 → 隐私与安全 → 相机/麦克风里关闭对应开关。
本地模式下，文件数据到底走不走云端？
这是最容易误解的一点：本地模式执行任务时，文件内容本身不上传。WorkBuddy 在你本机运行 Agent，所有读写、清洗、生成操作都在本地完成；它只把任务规划结果（比如“已将2026Q2规划.pptx发至xxx@company.com”）或结构化摘要（如“对比发现3处条款差异”）通过加密通道回传到小程序或微信。真正敏感的原始文件（如报价单 Excel、内部会议录音）始终留在你的硬盘上。
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
云端沙箱模式的数据处理边界在哪？
当选择云端模式（比如通勤路上用手机跑定时行业简报），WorkBuddy 会在腾讯云隔离沙箱中运行，但有硬性限制：
- 无法访问你电脑上的任何路径，
C:\Users\YourName\Downloads这类本地目录对云端完全不可见 - 联网搜索仅限公开网页，不会读取你微信聊天记录里的未授权信息
- 上传到云端的文件（如你拍照传的发票）会在任务完成后自动清除，不长期存储
- 所有模型调用受腾讯网关管控，不经过第三方 API
真正需要注意的其实是“授权链路”：微信扫码绑定 WorkBuddy助理号 后，它获得的是你微信账号的轻量级通信权限，不是你的微信全部数据。但如果你在指令里明确说“翻一下我昨天和张经理的聊天记录”，那它会调用微信开放接口申请读取——这个动作仍需你二次确认，不会静默执行。
