【WorkBuddy·基础入门】第五篇 ：模型、权限和工作空间：让 WorkBuddy 做得好，也做得安全

【WorkBuddy·基础入门】第五篇 ：模型、权限和工作空间：让 WorkBuddy 做得好，也做得安全

WorkBuddy 基础入门专栏第 5 篇

上一篇解决了“模式、技能、专家、连接器怎样搭配”。这一篇解决另一个新手必须掌握的问题：选哪个模型、把文件放在哪里、哪些操作可以直接做、看到权限弹窗时怎样判断。本篇以 2026 年 9 月官方说明为依据，具体模型名称和界面位置可能随版本更新，请以当前客户端为准。

1. 这篇能学到什么

学完后，你能够：

• 分清“模型”和“模式”，不再把两者混为一谈；
• 根据任务难度在快速、均衡、极致三档中选择；
• 理解工作空间和安全沙箱各自负责什么；
• 分清默认权限与完全访问权限；
• 看懂文件修改、删除、脚本、外部程序和网络访问的确认弹窗；
• 理解自动备份能恢复什么、不能代替什么；
• 在默认权限下完成一次“先预览、后整理”的批量文件任务。

图 1：模型决定思考能力，模式决定推进方式，工作空间限定主要范围，权限决定高风险动作是否需要你确认。

一句话记忆：

选模型是选“大脑”，选模式是选“工作流程”，选工作空间是划定“办公桌”，选权限是决定“哪些动作必须先问你”。

2. 最终会得到什么成果

本篇练习要整理一个混合文件夹，最终得到：

第五篇练习-文件整理/ ├── 00-原文件备份/ ├── 01-文档/ ├── 02-数据/ ├── 03-图片/ ├── 99-待确认/ ├── 文件整理预览清单.md └── 文件整理结果记录.md

练习分两轮：

真正的学习成果不是“文件夹变整齐”，而是形成这套习惯：先限定范围 → 先看清单 → 再确认执行 → 最后核对数量。

3. 开始前要准备什么

新建独立文件夹第五篇练习-文件整理，放入 6 个测试文件。不要用唯一副本、客户资料或私人照片练习。

项目周报-最终版.txt 项目周报-最终版2.txt 客户会议记录.txt 9月销售数据.csv 产品照片-01.jpg 待确认文件.tmp

可把下面的示例内容分别保存到同名文本文件；图片可用任意无隐私测试图片代替。

项目周报-最终版.txt：本周完成登录页改版，待确认上线日期。 项目周报-最终版2.txt：本周完成登录页改版；测试发现 2 个一般问题。 客户会议记录.txt：客户希望下周看到演示，具体时间待确认。 9月销售数据.csv：日期,地区,销售额\n2026-09-01,华东,3200 待确认文件.tmp：用途未知，请勿删除。

操作前完成四项检查：

• 已建立独立练习文件夹；
• 文件全部是测试副本；
• WorkBuddy 当前显示“默认权限”；
• 自动备份已开启，但仍另外保留原始副本。

实操截图：练习文件夹的操作前状态

4. 必要概念

4.1 模型和模式不是一回事

例子：整理 6 个测试文件，可以用“均衡模型 + Plan 模式 + 默认权限”。均衡模型负责理解文件关系，Plan 先给清单，默认权限在需要实际移动文件时保留确认。三者解决的是不同问题。

一个常见误区：切到极致模型，不等于切到 Plan

假设你输入：

把这个文件夹中的文件整理一下。

即使选择能力更强的模型，这句话仍然没有说明分类标准、能否改名、是否允许删除、结果保存在哪里。模型可能更善于分析，但它不会自动替你决定业务规则。反过来，开启 Plan 也不会自动让一个简单模型获得更强的图片理解或复杂推理能力。

正确做法是把三个选择分别想一遍：

1. 任务难不难？决定模型档位；
2. 要不要先审方案？决定 Agent、Plan 或 Ask；
3. 可能影响哪些文件和系统？决定工作空间和权限边界。

小练习：判断下面改变了什么

4.2 三档模型怎样选

官方将内置模型使用方式归纳为三档：

不要只看“最强”。任务越简单，越不需要为多余推理付出等待和积分。上下文窗口也不是越大越好：官方建议一般保持默认 200K；只有超长材料确实装不下时再调大。Max 模式会保留更多上下文，长对话消耗也更快，普通任务通常保持关闭。

用任务复杂度，而不是文件数量选模型

“文件多”不一定复杂，“文件少”也不一定简单：

新手的模型选择四问

从上到下判断，遇到“是”就考虑提高一档：

1. 是否需要同时理解多份长材料？
2. 是否存在多个条件、例外或相互冲突的信息？
3. 是否需要反复计算、比较或自我检查？
4. 结果一旦出错，返工成本是否很高？

如果四个答案都是“否”，快速档通常够用；出现一两个“是”，优先均衡；多数为“是”，再考虑极致。模型名称和支持能力会更新，选择时应看当前客户端对档位的说明，而不是死记某个名称。

图 3：先看任务复杂度和错误代价；不确定时从均衡开始，根据实际结果调整。

上下文窗口与 Max 模式到底是什么

可以把上下文窗口想成 WorkBuddy 这次能同时摊在桌面上阅读的内容容量。窗口更大，可以容纳更长材料和更多历史对话，但每轮传给模型的内容也可能更多。它解决的是“能装下多少”，不是“能理解多聪明”。

Max 模式关闭时，系统会在合适时压缩较早上下文，减少重复传输；开启后尽量完整保留长对话细节，积分消耗也会更快。新手建议：

• 普通问答、文件整理、短报告：默认窗口，Max 关闭；
• 超长合同、多份长报告且前文细节必须持续保留：先拆任务，确有需要再调大；
• 只是结果不好：先检查任务是否写清楚，不要先把窗口开到最大。
  

实操截图：模型档位与上下文设置
（模型档位、上下文窗口和 Max 分别控制不同内容，普通任务保留默认设置即可）

图 5：这里显示的是 Agent、Plan、Ask 工作模式，不是快速、均衡、极致模型档位。

4.3 工作空间和安全沙箱

工作空间是本次任务主要读取、修改和保存文件的文件夹。安全沙箱是一组运行边界和保护规则，用来限制文件、命令与网络访问，并在越界或高风险时请求确认。

可以把它们想成：工作空间是你交给助理的一张办公桌；沙箱是办公桌四周的护栏。把整个桌面或磁盘根目录选为工作空间，会让范围过大，既难核对也容易误操作。

工作空间为什么不能随便选

工作空间还决定成果去哪里更容易找到。任务完成后，如果 WorkBuddy 只说“已经生成”，你应该让它报告完整文件名和保存路径，并在文件资源管理器中亲自核对。

沙箱不是“完全不能做事”

默认权限下，工作空间内的普通读取、新建成果和许多低风险操作仍可继续。沙箱重点拦截的是越过范围或可能造成损失的动作。它更像安全护栏，而不是把 WorkBuddy 锁住。

简单例子：

• 在练习目录新建预览清单.md，通常属于低风险成果创建；
• 尝试修改工作空间外的客户合同，可能需要确认；
• 批量删除 100 个文件，即使在工作空间内，也属于需要格外谨慎的动作；
• 运行一个会访问互联网的脚本，不仅要看脚本名称，还要看它准备发送什么。

一个更稳妥的目录结构

任务名称/ ├── 00-原始材料/ ← 只读副本 ├── 01-处理中间结果/ ← 清单、提取表、临时成果 ├── 02-正式成果/ ← 最终交付物 ├── 03-备份/ ← 人工备份或版本副本 └── 待确认问题.md

这种结构既方便 WorkBuddy 理解，也方便你看出哪些是输入、哪些是新生成内容。

4.4 默认权限和完全访问权限

图 6：发任务前先看输入框底部的权限状态。日常保持默认权限。

完全访问不会提高模型智力，也不会让内容更准确。它只是减少确认，因此错误也可能更快、更大范围地发生。用完必须关回默认权限，不建议长期打开。

默认权限下，取消确认会发生什么

取消只代表“不允许这一步”，不等于整个任务必须作废。你可以继续要求：

• 把输出改存到当前工作空间；
• 先列出将修改、移动或删除的文件；
• 不删除，改为复制到待确认目录；
• 不执行脚本，先解释脚本内容；
• 不联网，先使用本地已有材料完成可做部分。

这也是默认权限的教学价值：它强迫任务在关键节点把真实动作暴露出来。

什么情况下才可以短时使用完全访问

只有同时满足以下条件，才考虑短时间开启：

• 任务在虚拟机、容器或一次性测试目录中；
• 输入和成果都能恢复；
• 脚本、命令和外部工具来源可信；
• 已用小样本跑通；
• 确认结束后会立即关闭。

以下场景不要开启：生产文件、客户或财务资料、唯一副本、个人文档根目录、不了解的脚本、批量删除和没有备份的电脑。

开启完全访问前必须知道的三件事

1. 它对当前客户端的所有现有任务和后续新任务生效，不只是眼前对话；
2. 它不会跨设备同步，每台客户端独立管理；
3. 关闭后，所有任务恢复默认确认流程。
   
   实操截图：完全访问风险确认窗口
   （完全访问减少的是确认步骤，并不会提高模型能力；不确定时直接取消）

4.5 哪些操作可能要求确认

看到弹窗时使用“三看一停”：看动作、看路径、看理由；任何一项不懂就停。取消不会毁掉任务，你可以要求 WorkBuddy 先解释或换成预览方案。

权限弹窗逐项怎么看

假设弹窗表示“将移动 6 个文件”，不要立即点击允许，按下面顺序读：

五个权限情景小例子

情景 1：新建一份 Markdown 清单
路径在练习目录，内容是新成果，没有覆盖旧文件。通常可以允许。

情景 2：覆盖“项目周报-最终版.txt”
本练习只要求整理，不需要改正文。动作超出任务，应取消并要求只移动副本。

情景 3：删除“待确认文件.tmp”
用途未知且指令明确禁止删除，应取消；文件后缀看起来临时，不代表一定没用。

情景 4：运行批量重命名脚本
先要求解释脚本、展示旧名到新名的映射，并在 2 个测试文件上验证。脚本并非一定危险，但影响范围必须透明。

情景 5：访问网络查找文件分类标准
本任务已有明确分类规则，不需要联网。取消并要求使用本地规则即可。

4.6 自动备份不是万能保险

官方说明：自动备份默认开启；Agent 修改已有文件前会创建快照，同一文件在一轮对话首次修改前备份一次，新建文件不重复备份。所有会话共享的备份空间默认上限为 3000 MB，空间不足会清理较早备份。

所以它不能替代人工备份：新文件没有旧版本可备份、早期快照会因空间不足清理，外部程序的行为也未必都能依赖这一机制恢复。重要资料仍应先复制到独立练习目录。

安全中心里还应认识什么

官方说明中，删除保护开启后会优先尝试进入回收站，但超大文件、回收站空间不足或特殊删除指令等情况下，仍可能无法进入回收站。因此“有删除保护”也不能成为随意删除的理由。

自动备份的恢复思路

发现文件被改错后，先让 WorkBuddy 停止继续修改，再到安全中心打开备份目录，按会话和时间查找修改前快照。恢复前不要直接覆盖当前文件，先把当前错误版本另存，比较两者差异后再决定。

实操截图：自动备份目录与快照
（自动备份用于快速回退已有文件，但重要资料仍要有独立备份）

5. 手把手操作

第一步：选择独立工作空间

在新建任务时选择第五篇练习-文件整理，不要选择它的上级资料库、整个桌面或磁盘。

图 10：工作空间应只包含本次任务需要处理的文件。

实操截图：选定第五篇练习工作空间
（确认当前任务只指向独立练习目录）

第二步：确认模型、模式和权限

选择“均衡”模型，使用 Plan 模式，保持默认权限。若当前客户端名称不同，选择官方描述中“效果和速度兼顾”的档位即可。

实操截图：模型、Plan 和默认权限状态
（模型、模式和权限是三项独立设置）

第三步：第一轮只生成预览

发送本篇第 6 节的“第一轮指令”。计划中必须出现：读取范围、分类规则、冲突处理、备份位置、变更清单和验收办法。确认计划后，也只允许生成文件整理预览清单.md。

预览清单至少应有：原文件名、建议分类、建议新名称、理由、风险、是否待确认。

一份合格的预览清单大致如下：

注意：如果材料不能证明年份，就不能因为当前年份是 2026 而把文件改成2026-09-销售数据.csv。这正是“预览”存在的意义。

实操截图：文件整理计划与预览清单
（第一轮只把准备做的动作写清楚，不改变原文件）

第四步：人工审阅预览

重点处理两个问题：

1. 项目周报-最终版.txt与项目周报-最终版2.txt可能内容重叠，不能擅自覆盖；
2. 待确认文件.tmp用途不明，应放入待确认清单，不能删除。

用文件资源管理器核对：此时仍是原来的 6 个文件，只多出一份预览清单。

怎样回复 WorkBuddy 的计划

计划完全正确时，不要只回复“可以”，可以写：

计划确认。第一轮仍然只生成“文件整理预览清单.md”，不要执行移动、改名、覆盖、删除、脚本或网络访问。

计划有一部分不正确时，明确指出修改点：

计划暂不确认。请修改两点： 1. 两份项目周报都保留，不判断哪份是最终版； 2. .tmp 文件只进入待确认清单，不读取内容、不删除。 修改后重新展示计划，不要执行文件操作。

这比反复说“再安全一点”更有效，因为 WorkBuddy 能知道具体哪条规则要变。

第五步：第二轮执行整理

确认预览后发送“第二轮指令”。要求先创建00-原文件备份并复制 6 个原文件，再对工作副本分类；遇同名冲突追加序号，不覆盖、不删除。

当出现权限弹窗时：先检查动作是创建目录、复制还是移动；再检查目标必须位于练习工作空间内；最后确认理由与预览清单一致。不一致就取消。

实操截图：文件操作权限确认弹窗
（不要只看“允许”按钮，先核对动作、路径和理由）
（没有弹窗，可以切换 计划 plan 模式）

第六步：查看成功状态与结果

打开最终目录，核对备份、分类目录、文件总数和结果记录。99-待确认中保留用途不明的文件或清单，不因为“看起来没用”而删除。

结果记录应至少回答：

• 原始文件总数是多少；
• 成功备份多少个，失败多少个；
• 每个文件从哪里复制或移动到哪里；
• 哪些文件改了名，改名前后分别是什么；
• 哪些文件仍待确认；
• 是否发生覆盖、删除、脚本执行或网络访问；
• 如果需要恢复，应该从哪个目录取回原文件。

若 WorkBuddy 报告“成功整理 6 个文件”，但结果记录没有路径映射，仍不能算完整。对批量任务来说，能够追溯每一次变化与完成操作同样重要。

实操截图：整理后的目录和结果记录
（成功标准是原文件可恢复、分类正确、数量可对上，而不只是界面显示“完成”）

6. 可直接照抄的指令

第一轮：只预览

请先分析当前工作空间中的文件，使用 Plan 模式制定整理方案。 目标：生成“文件整理预览清单.md”。 要求： 1. 只读取文件名、类型和必要的少量内容； 2. 建议分类为 01-文档、02-数据、03-图片、99-待确认； 3. 列出原文件名、建议分类、建议新名称、判断依据和风险； 4. 发现内容相近、同名冲突或用途不明时标记“待确认”； 5. 本轮不得移动、重命名、覆盖或删除任何原文件； 6. 不执行脚本，不访问网络； 7. 先展示计划，等我确认计划后也只生成预览清单。

第二轮：确认后整理

我已审阅“文件整理预览清单.md”，现在按已确认方案执行。 执行要求： 1. 先创建“00-原文件备份”，复制全部 6 个原始文件； 2. 再创建 01-文档、02-数据、03-图片、99-待确认； 3. 对工作副本进行分类和重命名，不修改备份目录中的文件； 4. 同名时追加序号，不覆盖任何已有文件； 5. 用途不明的 .tmp 文件放入 99-待确认，不删除； 6. 所有操作限制在当前工作空间； 7. 完成后生成“文件整理结果记录.md”，列出每个文件的原位置、现位置、是否改名和总数核对； 8. 遇到与预览不一致的情况立即停止并询问我。

看不懂权限弹窗时

先不要执行。请用通俗语言解释这个确认弹窗中的操作、完整目标路径、影响的文件数量、为什么必须执行，以及取消后有什么替代办法。

7. WorkBuddy 会怎样执行

图 16：默认权限并不妨碍完成任务，它把人工确认放在真正发生文件变化之前。

标准执行过程应是：

识别工作空间 → 读取文件清单 → 生成计划 → 用户确认计划 → 输出预览清单 → 用户核对并发出第二轮指令 → 创建备份 → 出现必要的权限确认 → 分类和重命名副本 → 生成结果记录 → 用户验收

出现以下行为应立即暂停：第一轮就移动文件；试图删除.tmp；目标路径跑到桌面或其它目录；使用未说明的脚本；要求联网但没有解释必要性。

8. 结果验收

不要只看 WorkBuddy 的“已完成”。按下面顺序亲自检查：

• 第一轮结束时原 6 个文件没有被移动、改名或删除；
• 文件整理预览清单.md包含每个文件及待确认项；
• 第二轮开始前已建立00-原文件备份；
• 备份目录包含 6 个可打开的原文件；
• 所有新目录都在当前工作空间内；
• 两个周报文件没有相互覆盖；
• .tmp没有被删除；
• 结果记录中的数量与文件资源管理器一致；
• 随机打开一份文档、一份 CSV 和图片，内容可正常读取；
• 权限仍为默认权限。

数量核对公式：备份文件数 = 原始文件数；分类后的工作副本数 = 原始文件数。预览清单和结果记录属于新增成果，不计入原始文件数。

9. 常见问题

实操截图：安全中心的自动备份状态
（保持自动备份开启，但仍要为重要资料保留独立副本）

【待补实操截图：安全中心的自动备份状态】
画面内容：安全中心中自动备份、删除保护等当前状态。
标注重点：自动备份开关、打开备份目录入口。
建议图注：图 17：保持自动备份开启，但仍要为重要资料保留独立副本。

10. 本篇小结

本篇最重要的五句话：

1. 模型决定能力与消耗，模式决定任务怎样推进；
2. 不确定选什么模型时，先用均衡档；
3. 工作空间越清楚，任务范围越容易控制和验收；
4. 默认权限是日常首选，权限弹窗要看动作、路径和理由；
5. 自动备份是补救工具，不是唯一副本的保险箱。

11. 课后练习

复制 12～20 个无隐私测试文件，设计一个“照片与文档归档”任务。要求：

• 第一轮只生成预览清单；
• 至少设置一种待确认情况；
• 第二轮先备份再整理；
• 全程默认权限；
• 不删除、不覆盖、不访问网络；
• 最后写 100 字复盘：哪一个权限弹窗最需要仔细看，为什么。

加分项：分别用快速和均衡模型只做“预览清单”，比较耗时、清单完整度和分类合理性，不用极致档硬做简单任务。

12. 上一篇 / 下一篇

• 上一篇：第四篇：模式、技能、专家、连接器一次讲清
• 下一篇：第六篇：用 WorkBuddy 处理 Word、PDF 和 Markdown

下一篇将把安全任务流程用于真实办公文档：从 Word、PDF 和 Markdown 中提取事实、合并材料，并生成一份可逐页验收的正式报告。

官方参考：模型配置；默认权限与安全沙箱。官方页面会更新，发布前建议再次核对界面名称。