要确保WorkBuddy只处理授权业务资料，须四步闭环：一、新建任务时绑定专属工作空间，手动指定仅含必需文件的自定义路径；二、在提示词中硬编码路径与文件名，明确限定读取范围及字段；三、关闭「自动化任务权限继承」开关，阻断越权访问；四、对敏感字段预脱敏并仅使用脱敏后文件入库。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
要让WorkBuddy自动化任务只处理你授权的业务资料，不误读合同、客户名单或财务草稿，必须从任务创建源头切断非授权路径访问。
新建任务时绑定专属工作空间
第一步：在「自动化」→「添加」界面填写任务名称后，不要跳过「工作空间」设置项；系统默认分配的 automation-xxx 文件夹只是临时容器，它不隔离原始数据源。
第二步：点击「工作空间」右侧的文件夹图标→选择「自定义路径」→**手动定位并仅选取你已提前准备好的业务资料副本所在文件夹（例如：D:\自动化\Q4销售线索）**。
第三步：确认该文件夹内只含本次任务必需的文件——若存在上季度报表、未脱敏客户表等无关内容，需先移出。WorkBuddy不会主动过滤子文件，它会把整个目录当作“可读范围”。
用提示词硬编码数据边界
方法一：在「提示词」输入框中明确声明路径与文件名
直接写：“仅读取 D:\自动化\Q4销售线索\leads_oct2026.xlsx 中的 A~E 列；忽略同目录下所有其他文件；不访问任何上级或同级路径。”
方法二：启用字段级锁定指令
写：“从 leads_oct2026.xlsx 的‘线索来源’列提取值为‘官网表单’的行；其余列（如身份证号、手机号）禁止读取，遇即跳过。”
【注意】不声明路径时，AI可能按语义联想打开邻近文件，比如看到“Q4”就去翻 D:\自动化\Q4合同模板
WorkBuddy 桌宠工厂 —— 给一张角色图、一个 codex.pet 链接、一条 codex-pets.net 下载 URL、或一份现成的精灵表，就能自动创建一只可联动 WorkBuddy 状态的桌面宠物。当用户说"创建桌宠"、"做一只桌宠"、"用这张图做桌宠"、"从 codex.pet 安装桌宠"、"导入 codex 桌宠 XX"、"装一下 codex-pets.net 上的 XX&quo
关闭自动继承权限
进入 Claw设置 → 安全与隐私 → 找到「自动化任务权限继承」开关，将其关闭。
开启状态会让任务默认获得你当前登录账号的所有已授权目录权限；关闭后，每个自动化任务只能访问其工作空间所绑定的路径，且无法通过相对路径向上跳转（如 ../Q3数据）。
对敏感字段预脱敏再入库
步骤一：在业务资料放入工作空间前，先用「本地数据脱敏」插件处理原始文件。
步骤二：脱敏后保存为新文件（如 leads_oct2026_anonymized.xlsx），再将该脱敏版拖入任务工作空间。
步骤三：在提示词中只提新文件名，完全不出现原始文件名或“脱敏前”字样——避免AI反向推测原始结构。
这一步不可省略：若直接把含身份证号的Excel丢进工作空间，即使提示词写“不看身份证列”，AI在解析表格结构时仍可能缓存整行上下文。
