安全与权限

权限卡

数字员工执行敏感操作前会请求授权：

• 运行命令
• 修改文件
• 访问工作目录之外的位置
• 调用外部系统

卡片会显示具体命令、路径或目标。选择允许一次、始终允许或拒绝。

权限模式

• 每次询问：所有敏感操作都弹卡。
• 默认全部放行：在允许范围内直接执行，适合受控环境。
• 企业策略：由管理员下发，优先级高于个人设置。

企业策略里的 deny 会直接拒绝，不弹卡；ask 会弹卡；allow 会直接放行。

白名单

可以按命令、工具或目录加入白名单，减少重复确认。白名单只影响匹配的操作，不会扩大工作目录范围。

企业安全策略

管理员可以：

• 按角色和目录配置命令级策略。
• 禁止高危命令（如 rm -rf、批量删除）。
• 限制可访问的目录和外部系统。
• 统一推送策略到客户端。

策略变更后需要重启本地服务才会完全生效。

凭据不出本机

密码和密钥加密保存在本机，模型只拿到一次性句柄。数字员工需要登录网页、数据库或 CLI 时，通过凭据代理注入，不把明文交给模型。

无人值守任务必须有明确授权；没有授权时返回待输入，不会弹窗。

审计

任务、验证、权限、凭据使用和外部调用都会留痕。管理员可以按用户、时间、任务查看。

安全建议

• 不要在任务里直接粘贴明文密码。
• 工作目录只放当前项目需要的文件。
• 定期检查白名单和无人值守授权。
• 高风险操作保留人工确认。
• 离职或换岗时及时回收账号与授权。