Workbuddy安装后须立即配置群成员权限，否则新成员仅能查看；需先创建角色（如“客户群协作者”），勾选必要权限并禁用高危项，再绑定成员，支持单个或按部门批量操作；跨群权限差异需结合飞书平台设置与Claw安全模式白名单实现。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
Workbuddy安装后需立即配置群成员权限，否则新成员默认仅拥有查看权限，无法触发指令、提交任务或访问AI工作流，导致协作流程在第一步就中断。
为群成员分配角色与基础权限
角色是权限分发的最小单位，必须先创建角色再绑定成员，直接给成员勾选权限的操作路径已被系统废弃。
1、使用管理员账号登录Workbuddy客户端 → 点击右上角头像 → 进入【组织管理】→【权限中心】。
2、点击右上角【新建角色】，输入名称如“客户群协作者”，描述栏填写“可读群消息、提交工单、调用FAQ机器人，不可修改群设置或导出数据”。
3、在功能权限列表中，仅勾选「群消息只读」「工单创建」「知识库问答调用」三项；【务必取消勾选“群管理权限”和“数据导出权限”】，这两项一旦启用，成员可在任意已接入群内执行踢人、删公告等高危操作。
4、点击保存，该角色即刻生成并出现在角色列表中。
将成员绑定到指定角色
成员必须归属至少一个角色才能获得实际可用权限，未绑定角色的成员即使在线也始终显示“权限不足”提示。
方法一：单个成员绑定
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
进入【人员】选项卡 → 找到目标成员姓名 → 点击右侧「编辑角色」图标 → 在弹窗中勾选已创建的“客户群协作者”角色 → 点击确认。
方法二：按部门批量绑定
若成员已通过Claw同步自企业微信或飞书通讯录，则可在【组织单元】页展开对应部门（如“客服部”）→ 点击【批量授权】→ 选择“客户群协作者”角色 → 勾选【子部门继承】→ 点击执行。此操作5秒内完成，所有下属成员自动获得权限，无需逐个点击。
限制特定群内的操作范围
同一成员在不同群中应具备差异化权限，例如在“内部产品群”可发文档，在“外部客户群”仅能回复预设话术——这需结合IM平台级控制与Workbuddy本地安全模式。
1、登录飞书开放平台 → 进入WorkBuddy应用 → 「机器人管理」→「可见范围」中取消全企业可见，仅添加“外部客户群-华东”等目标群组。
2、返回「权限管理」→ 确认JSON权限模板中未包含im:chat:update或im:message.send_as_bot字段；【若存在，删除后必须重新发布应用，否则权限仍生效】。
3、在WorkBuddy客户端中打开【Claw Settings】→ 切换至「Plan安全模式」→ 开启「群ID白名单」→ 手动输入已批准的群唯一标识（如oc_8a7f2e1d3c9b4a6f8e0d1c2b3a4f5e6d），其他群聊中的机器人将完全静默，不响应任何@或关键词。
