2.4 系统权限授权详解

WorkBuddy 的强大之处在于"能操作你的电脑"，而这需要你授权相应的系统权限。这一节详细讲解 macOS 和 Windows 下需要授权哪些权限、如何授权、以及为什么要授权。

一、为什么需要授权权限#

出于安全考虑，现代操作系统（macOS / Windows）对应用程序访问系统资源有严格限制。WorkBuddy 要实现以下能力，必须获得对应权限：

关键认知：授权权限不是"交出控制权"，而是"告诉系统允许 WorkBuddy 做这些事"。你随时可以撤销授权。

二、macOS 权限授权#

macOS 的权限管理较严格，路径为：系统设置 → 隐私与安全性。

1. 辅助功能（Accessibility）#

用途：让 WorkBuddy 能模拟鼠标点击、键盘输入，实现 UI 自动化操作。

授权步骤：

1. 打开 系统设置 → 隐私与安全性 → 辅助功能
2. 找到 WorkBuddy（首次使用相关功能时系统会提示，点击"打开系统设置"可直达）
3. 打开 WorkBuddy 右侧的开关

2. 屏幕录制 / 录屏与系统录音#

用途：让 WorkBuddy 能截取屏幕、识别屏幕内容（如读取屏幕上的表格）。

授权步骤：

1. 打开 系统设置 → 隐私与安全性 → 录屏与系统录音
2. 找到 WorkBuddy，打开开关

3. 完全磁盘访问 / 文件和文件夹#

用途：让 WorkBuddy 能读取桌面、文档、下载等目录的文件。

授权步骤：

1. 打开 系统设置 → 隐私与安全性 → 完全磁盘访问（或"文件和文件夹"）
2. 找到 WorkBuddy，打开开关

4. 文件夹访问#

用途：首次使用文件处理功能时，系统会弹出提示，让你选择授权哪些文件夹（桌面、文档、下载）。

授权步骤：

1. 首次操作文件时，按系统弹窗提示选择"允许"
2. 也可在 系统设置 → 隐私与安全性 → 文件和文件夹 中管理

⚠️ macOS 授权的关键提醒#

很多人授权后没重启，以为权限没起作用。正确做法：授权完成 → 完全退出 WorkBuddy（不是最小化）→ 重新启动。

三、Windows 权限授权#

Windows 的权限管理相对宽松，多数权限在安装时已默认授予，少数需要手动确认。

1. 文件夹访问#

首次使用文件处理功能时，Windows 会弹出文件夹访问提示，选择"允许"即可。

2. 用户账户控制（UAC）#

执行某些需要管理员权限的操作时，Windows 会弹出 UAC 提示，点击"是"允许。

3. 安全软件放行#

如果安装了火绒、360 等安全软件，它们可能拦截 WorkBuddy 的自动化操作（模拟点击、键盘输入）。需要在安全软件中将 WorkBuddy 加入信任列表。

四、权限最小化原则#

虽然 WorkBuddy 需要多项权限，但建议遵循最小授权原则：

1. 只授权必要的文件夹：不必授权所有磁盘，只授权工作区和相关目录
2. 不用时可关闭：如果暂时不用自动化功能，可在系统设置中关闭对应权限
3. 定期检查：偶尔查看权限列表，确认没有异常

五、安全沙箱：权限之外的另一层保护#

授权权限让 WorkBuddy "能做"这些事，但不代表它"会乱做"。WorkBuddy 还有一套独立于系统权限的安全机制——安全沙箱：

• 默认在隔离的沙箱环境中运行
• 修改文件、执行命令等操作默认需要用户明确批准
• 高风险操作（删除、批量修改）会触发二次确认
• 个人文件（桌面、下载、文档等）有额外保护规则

六、权限问题排查#

如果 WorkBuddy 某些功能不工作（如无法点击、无法截屏、无法读文件），按这个清单排查：

小结#

这一节我们完成了系统权限授权。核心要点：

1. macOS 四项权限：辅助功能、屏幕录制、完全磁盘访问、文件夹访问
2. 授权后必须完全退出并重启 WorkBuddy（macOS 关键！）
3. 遵循最小授权原则，只授权必要的范围
4. 安全沙箱是权限之外的另一层保护

完成权限授权后，WorkBuddy 就真正具备了"操作你电脑"的能力。下一章，我们正式认识它的界面，并开启第一个任务。