阶跃AI本地安全读取文件需三步：一是在D盘建隔离目录D:\jyai_data并严格设权限；二是启动时用--data-root、--no-symlinks、--max-depth 2参数绑定受限路径；三是验证模型仅可见授权目录且拒绝对外穿透。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
让阶跃AI本地运行时能安全读取你指定的文件目录，不是简单把路径丢给模型就行——必须在不暴露系统敏感区域、不越权访问的前提下，建立一条受控的数据通道。这要求你既要明确划定可读范围，又要切断模型对父目录或系统目录的向上穿透能力。
第一步：创建专用数据目录并设置硬性隔离
在D盘根目录下新建文件夹D:\jyai_data，不要放在用户文档、桌面或系统目录内。这个位置是刻意选择的物理隔离点，避免模型通过相对路径向上跳转到C:\Users或C:\Windows等高危区域。
右键该文件夹→“属性”→“安全”选项卡→点击“编辑”→移除“Users”组的所有权限（包括读取和遍历），仅保留你的登录账户具有“读取和执行”“列出文件夹内容”“读取”三项权限。这一步【必须执行】，否则模型可能借由继承权限读取整个D盘。
将你要供AI分析的文本文件（.txt、.md、.log）复制进此目录。禁止放入任何.exe、.dll、.bat或配置文件（如config.json、.env），这些文件一旦被模型误读并输出，可能泄露密钥或执行逻辑。
第二步：启动阶跃AI时绑定受限路径
打开命令行，进入阶跃AI主程序所在目录，执行以下命令：
python app.py --data-root D:\jyai_data --no-symlinks --max-depth 2
将小说章节转换为电影分镜剧本。用户上传txt/md/docx文本，AI分析场景、角色、情绪、镜头语言，输出专业分镜脚本。适用于用户提及“分镜”“storyboard”“小说转分镜”“影视改编”“镜头脚本”或需要将小说改编为分镜的场景。
--no-symlinks参数强制禁用符号链接，防止模型通过伪造软链接绕过目录限制；--max-depth 2表示最多允许进入子目录两层（如D:\jyai_data\reports\q2\合法，但D:\jyai_data\reports\q2\backup\old\会被截断）。这两个参数缺一不可，否则存在路径穿越风险。
若使用图形界面启动器，请在“高级设置”中找到“数据根目录”输入框，填入D:\jyai_data，勾选“禁用符号链接解析”和“限制目录嵌套深度”，深度值设为2。
第三步：验证模型实际可见范围
启动成功后，在阶跃AI聊天窗口输入指令：列出当前可访问目录下的所有文件和子目录。
观察返回结果：只应出现D:\jyai_data及其直接子目录（如docs、logs）下的内容，且路径显示为绝对路径前缀D:\jyai_data\开头。如果返回中出现..、C:\、Users字样，或列出任意不在D:\jyai_data树状结构内的路径，说明前两步配置失败，立即终止服务并重新检查权限与启动参数。
此时尝试输入：读取文件 D:\jyai_data\docs\summary.md。模型应正确输出该文件内容。再试一次：读取文件 ..\..\Windows\System32\drivers\etc\hosts——模型必须拒绝执行并提示“路径超出授权范围”，而非报错或静默失败。
