WorkBuddy的AI默认仅限工作空间内读写文件，首次启动须手动设置独立文件夹作为工作空间；全盘扫描需多重确认且仅读取元数据与文本内容；右键或拖拽单文件属安全临时授权。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
WorkBuddy的AI专家默认不能直接读取整个电脑，它只在你明确授权的工作空间范围内读写文件，这是保护隐私和防止误操作的核心安全机制。
AI读取范围由工作空间严格限定
首次启动WorkBuddy时，系统会强制引导你设置【工作空间】——一个你手动指定的本地文件夹（如「D:\WorkBuddy_Projects」或「~/Documents/MyWork」）。AI所有文件操作都仅限于此目录及其子目录内。
不设置工作空间，AI将无法读取任何本地文件，任务会立即报错：“找不到素材”“上下文断裂”“生成文件无处保存”。
【工作空间必须是独立文件夹，不可设为C盘根目录、桌面或“我的文档”这类系统级路径】。否则AI可能意外触达系统文件或用户隐私数据，触发沙箱拦截或权限拒绝。
全盘扫描需主动触发且受多重确认约束
当你对AI说“扫描我整个电脑”，它不会立刻执行，而是先弹出交互式确认框：
① 询问扫描范围：提供四个选项——当前工作区、指定目录、个人文件夹（Documents/Downloads/Desktop）、整个C盘；
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
② 明确声明操作性质：“只读扫描，不删除、不移动、不修改任何文件”；
③ 要求二次点击【确认开始】，且该操作仅在当前会话有效，下次仍需重新确认。
即使选了“整个C盘”，AI也仅读取目录结构、文件名、大小、基础元数据及可解析文本内容（如.txt/.md/.pdf中的文字），绝不会访问系统进程、注册表、浏览器历史或加密文件。
右键用WorkBuddy打开单个文件是例外路径
方法一：在资源管理器中右键任意本地文件（.docx/.xlsx/.pdf/.md等）→ 选择【用WorkBuddy打开】→ 独立窗口加载该文件 → AI此时仅处理这个文件本身，不涉及其所在文件夹其他内容。
方法二：拖拽单个文件到WorkBuddy主界面聊天框 → AI自动识别格式并读取内容 → 同样不越界访问相邻文件。
注意：此两种方式绕过工作空间限制，但作用域被精准锁定在目标文件字节流内，属于安全的临时授权。
