需通过CAM策略实现精细化角色管理，含三种方法：一、绑定预设岗位模板；二、YAML代码化定义策略；三、动态构建混合权限组并设时空限制。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您在使用 WorkBuddy 过程中需要依据不同岗位的实际职责，对成员执行操作的范围与能力进行差异化约束，则需通过 CAM（Control Access Management）策略实现精细化角色管理。以下是三种相互独立、可组合使用的自定义管理角色方法：
一、基于 Claw Settings 的岗位角色模板绑定
该方式利用 WorkBuddy 内置的预设岗位角色模板（如“财务专员”“开发工程师”“HRBP”），快速匹配常见职能所需的最小权限集，避免逐项勾选导致的配置遗漏或过度授权。
1、登录主账号，点击右上角个人头像，进入 Claw Settings。
2、在左侧导航栏选择 Team Management → Role Templates。
3、浏览模板列表，点击目标岗位模板右侧的「Apply to Member」按钮。
4、在弹出窗口中输入对应成员的腾讯账号邮箱或手机号，确认绑定。
5、系统自动同步该模板所定义的目录白名单、指令执行域、日志可见级别及插件启用状态。
二、通过 YAML 定义 CAM 策略并导入
该方式适用于需严格遵循企业内控规范或已有 IAM 策略体系的组织，支持以代码化方式声明式定义访问控制规则，所有字段均受客户端实时语法校验与语义验证。
1、新建文本文件，命名为 finance_cam_policy.yaml。
2、填入以下标准 CAM Schema 片段：
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
name: 财务数据只读岗
description: 仅允许读取指定财务目录，禁止任何写入与执行操作
permissions:
- action: "file:read"
resource: ["D:\Finance\2026_Q1\", "D:\Finance\2026_Q2\"]
- action: "file:write"
resource: []
- action: "command:execute"
resource: []
3、返回 Claw Settings → Team Management → Import CAM Policy，选择该 YAML 文件。
4、客户端解析成功后，显示策略摘要页，确认 resource 字段为空数组即代表禁用该动作，点击「Activate」完成部署。
三、在 Local Access Control 中动态构建混合权限组
该方式面向多角色共存、职责边界模糊的混合办公场景，允许将多个基础权限组叠加组合，并为每个组合设定独立的生效时段与设备类型限制，实现时空维度的细粒度管控。
1、点击 WorkBuddy 左下角 Settings 图标，进入 Local Access Control → Manage Permission Groups。
2、点击 Create New Group，输入组合名称，例如“审计+临时导出权限”。
3、在「Base Groups」区域勾选已存在的两个基础组：“内部审计只读组”与“临时文件导出组”。
4、展开「Advanced Constraints」，设置生效时段为每周五 17:00–18:00，并限定仅在公司域内 Windows 设备上激活。
5、点击「Save & Assign」，在成员列表中选择目标人员，完成混合策略绑定。
