十一月初，一位用户让桌面AI助手帮忙卸载一个安全软件。软件没卸干净，网络先断了，电脑成了一块“砖”，最后只能去售后重装系统。小红书
同一周，另一位用户发现，自己只让它帮忙做分析，它却直接读了D盘里的数据，还把结果存了回去。新建任务时如果没有指定工作空间，它能碰到的范围可能比你想象的大。小红书
两件事听起来像意外，其实是同一种变化的另一面。
2026年，办公AI正从“会聊天”变成“会动手”：看屏幕、点鼠标、整理文件、操作软件。今年5月的一篇报道把这种转变称为从“对话AI”到“行动AI”。它越能干，需要的权限就越多。新华网
问题也出在这里。过去装一个办公软件，最多选个安装路径；现在请一个“数字同事”，它要的是你的文件、浏览器、剪贴板，甚至系统命令。很多人安装时一路点“允许”，等于给新同事配了一张万能门禁卡。
后果比想象中具体。今年3月的一则报道提到，工信部和国家互联网应急中心先后对开源智能体OpenClaw发布预警，指出它“信任边界不清晰，缺乏完善的权限管理和操作记录机制”。人民网
报道里还有两个细节：有程序员安装三天后收到1.2万元账单，原因是没做好安全配置，AI在后台自动调用了付费服务；也有人没关公网访问，设备被他人控制，敏感文件泄露。人民网
这不是某一款工具的问题。新华网5月报道称，360 AI安全研究院把这类风险称为“执行风险”：AI有了手和脚，企业安全边界就得重建。关键不是它会不会说错话，而是它能碰什么、碰之前谁批准、碰之后谁负责。新华网知乎
所以，真要把AI放进日常工作，第一件事不是装多少Skill，而是把权限当成流程的一部分。
先分清两档权限。以WorkBuddy为例，官方文档写得很直白：默认权限以工作空间为边界，常规文件操作可以直接执行，涉及敏感路径、批量删除或执行脚本时，WorkBuddy会停下来让你确认。WorkBuddy官方文档
完全访问则把这些确认关掉。它还对当前电脑上的所有任务生效。日常办公，保持默认权限就够了。WorkBuddy官方文档
再给它一个独立工位。单独建一个工作文件夹，只把这次要处理的副本放进去。客户资料、财务资料、唯一副本，不要放进去；工作目录也别设在桌面、下载目录或个人文档根目录。
然后逐项授权。文件读取、写入、删除、系统命令执行、麦克风，能分开给就分开给；做文档只给文件权限，用不到命令执行就拒绝。浏览器操作默认关闭，需要时临时开，用完关掉。知乎
数据也要分级。公开资料可以放心用；内部流程文件，先去人名、金额、客户名再喂。
客户名单、合同金额、财务数据、人事薪酬，原则上不要进公网AI。公司统一配企业版账号，别用个人账号处理工作数据，离职当天收回权限。知乎
AI办公的诱惑很直接：把重复的事交出去，人就能腾出手。但权限交出去容易，收回来难。先划好工位和红线，再让它上班，省下来的时间才是真的。
