WorkBuddy远程访问摄像头需满足四重校验：一、操作系统相机权限开启且WorkBuddy在隐私设置中获准；二、企业微信后台启用camera_stream_start指令白名单；三、配置文件启用sandbox_camera_access并重启服务；四、解除UAC及安全软件拦截。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
当WorkBuddy在远程控制模式下尝试访问目标电脑本地摄像头时，系统将触发多层权限校验与安全策略干预。若未满足全部前置条件，视频流将无法初始化，且可能暴露未授权访问风险。以下是关键安全提示与应对操作：
一、验证操作系统级相机权限状态
WorkBuddy远程调用摄像头前，必须获得Windows或macOS系统层面的明确授权，该权限独立于WorkBuddy自身设置，且由用户手动开启。未启用时，即使远程会话已建立，摄像头预览窗口亦无法弹出。
1、在目标电脑上按Win+X键，选择“设备管理器”，展开“照相机”节点，确认设备无黄色感叹号或禁用图标。
2、进入“设置 > 隐私与安全性 > 相机”，检查顶部总开关是否为开启状态。
3、在下方“允许应用访问相机”列表中，找到WorkBuddy条目，确保其右侧滑块为蓝色开启状态；若未列出，需先在远程会话中首次触发摄像头功能以触发注册。
二、确认腾讯级安全网关对媒体指令的放行策略
WorkBuddy所有远程媒体类指令（含摄像头启动）均需经腾讯云Lighthouse安全中台语义解析与策略匹配。若指令被识别为高危行为（如非白名单应用调用、异常触发频率），将被iOA零信任网关直接拦截，不下发至终端。
1、登录企业微信管理后台，进入“WorkBuddy > 安全策略 > 指令白名单”页面。
2、检查“camera_stream_start”指令是否存在于已启用策略项中，且关联角色包含当前操作者所属部门。
3、若策略缺失，需由管理员添加新规则，并将指令类型设为“媒体采集”、作用域限定为“本机摄像头”、生效时间设为“永久”。
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
三、启用本地沙箱隔离模式防止越权调用
默认情况下，WorkBuddy远程指令在PC管家沙箱环境中执行，但摄像头驱动属内核级资源，需额外激活隔离保护机制，避免恶意指令绕过沙箱直接加载视频捕获DLL。
1、在目标电脑上定位WorkBuddy安装目录，打开config.json文件。
2、在"security"节点下添加字段："sandbox_camera_access": true。
3、保存后以管理员身份运行CMD，执行：net stop workbuddy && net start workbuddy，强制重载配置并重启服务。
四、检查UAC与实时防护软件冲突
Windows用户账户控制（UAC）及第三方安全软件（如火绒、360）可能在WorkBuddy调用摄像头时弹出拦截提示或静默阻止，导致预览窗口黑屏或无响应，此类问题不报错但实际阻断视频流。
1、远程连接建立后，按下Ctrl + Shift + C触发预览前，先观察目标电脑屏幕右下角是否出现UAC弹窗；若存在，需在本地点击“是”完成提权。
2、打开本地安全软件主界面，进入“防护中心 > 应用权限控制”，查找WorkBuddy进程，将其摄像头权限设为“始终允许”。
3、临时禁用实时防护模块5分钟，再次尝试快捷键触发，若成功则确认为防护策略误拦，需导入WorkBuddy签名证书至信任列表。
