WorkBuddy 在 Windows 上必须以管理员权限运行并配置目录写入权限才能正常工作，否则将出现文件写入失败、Claw 通道无法建立、托盘图标消失等问题；需在程序属性和快捷方式中固化“以管理员身份运行”，并为安装目录及工作区目录授予当前用户“修改”权限，UAC 应设为第二档且重启进程生效。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
WorkBuddy 在 Windows 上不以管理员权限运行，会导致文件写入失败、辅助功能调用被拒、Claw 通道无法建立、甚至托盘图标消失——这不是 bug，是 Windows UAC 的正常拦截行为。必须显式授予管理员级执行权限，且需配合目录权限调整才能稳定工作。
为什么双击 WorkBuddy.exe 会权限不足
Windows 默认以标准用户上下文启动桌面程序，而 WorkBuddy 需要：ReadProcessMemory（读取其他进程内存以实现窗口识别）、SetWinEventHook（监听系统事件）、向 C:\Users\YourName\Documents 等受保护路径写入临时文件。这些操作在非管理员模式下直接被 NTFS 权限或 UAC 拦截，错误现象包括：登录后卡在“正在初始化 Claw”、点击“指定工作区”无响应、企业微信发指令后客户端无日志。
常见错误信息：Access is denied（系统 API 调用失败）、The process cannot access the file because it is being used by another process（因权限不足导致文件句柄竞争异常）。
以管理员身份运行的正确操作链
仅右键“以管理员身份运行”一次不够，必须固化为默认行为，否则每次重启都失效：
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
- 右键
WorkBuddy.exe（通常在C:\Program Files\WorkBuddy\或你自定义的安装路径），选择「属性」→「兼容性」选项卡 - 勾选「以管理员身份运行此程序」，点击「应用」
- 若安装时用了
/CURRENTUSER参数（如企业静默部署），还需额外处理快捷方式：右键桌面或开始菜单中的 WorkBuddy 快捷方式 →「属性」→「快捷方式」选项卡 →「高级」→ 勾选「以管理员身份运行」 - 重启 WorkBuddy，确认任务管理器中该进程的「用户名称」列为
YOURPC\Administrator或你的账户名 + 「(管理员)」后缀
必须同步修改的安装目录与工作区权限
即使进程有管理员权限，NTFS 文件系统仍按目录 ACL 控制具体文件访问。WorkBuddy 默认尝试写入自身安装目录（如 C:\Program Files\WorkBuddy\）和用户文档目录，这两处默认拒绝普通用户写入：
- 右键
C:\Program Files\WorkBuddy→「属性」→「安全」→「编辑」→ 选中你的账户 → 勾选「修改」和「写入」→「应用」 - 同理，对
C:\Users\YourName\Documents和你设置的「指定工作区」目录重复上述操作 - 特别注意：不要勾选「替换子容器和对象的所有者」，这会破坏系统目录所有权；只需确保「修改」权限已生效即可
- 验证方法：在该目录下手动新建一个文本文件并保存，若成功则权限配置正确
UAC 设置不能关，但可以调低干扰级别
把 UAC 滑块拉到「从不通知」看似一劳永逸，实则让 WorkBuddy 无法调用部分需要提升令牌的系统 API（比如启用「自动点击」或「屏幕录制」类技能）。正确的做法是：
搜索并打开「用户账户控制设置」→ 将滑块拖至第二档：「仅在程序尝试更改我的计算机时通知我」。这一档允许 WorkBuddy 在后台静默完成大多数操作，只在首次启用高危能力（如注入 Explorer 进程）时弹出一次确认框，后续不再打扰。
真正容易被忽略的是：UAC 级别修改后必须重启 WorkBuddy 进程，而不是仅重启电脑——因为旧进程仍持有降权后的访问令牌，新权限不会热加载。
