2.4 系統許可權授權詳解

WorkBuddy 的強大之處在於"能操作你的電腦"，而這需要你授權相應的系統許可權。這一節詳細講解 macOS 和 Windows 下需要授權哪些許可權、如何授權、以及為什麼要授權。

一、為什麼需要授權許可權#

出於安全考慮，現代作業系統（macOS / Windows）對應用程式訪問系統資源有嚴格限制。WorkBuddy 要實現以下能力，必須獲得對應許可權：

關鍵認知：授權許可權不是"交出控制權"，而是"告訴系統允許 WorkBuddy 做這些事"。你隨時可以撤銷授權。

二、macOS 許可權授權#

macOS 的許可權管理較嚴格，路徑為：系統設定 → 隱私與安全性。

1. 輔助功能（Accessibility）#

用途：讓 WorkBuddy 能模擬滑鼠點選、鍵盤輸入，實現 UI 自動化操作。

授權步驟：

1. 開啟 系統設定 → 隱私與安全性 → 輔助功能
2. 找到 WorkBuddy（首次使用相關功能時系統會提示，點選"開啟系統設定"可直達）
3. 開啟 WorkBuddy 右側的開關

2. 螢幕錄製 / 錄屏與系統錄音#

用途：讓 WorkBuddy 能擷取螢幕、識別螢幕內容（如讀取螢幕上的表格）。

授權步驟：

1. 開啟 系統設定 → 隱私與安全性 → 錄屏與系統錄音
2. 找到 WorkBuddy，開啟開關

3. 完全磁碟訪問 / 檔案和資料夾#

用途：讓 WorkBuddy 能讀取桌面、文件、下載等目錄的檔案。

授權步驟：

1. 開啟 系統設定 → 隱私與安全性 → 完全磁碟訪問（或"檔案和資料夾"）
2. 找到 WorkBuddy，開啟開關

4. 資料夾訪問#

用途：首次使用檔案處理功能時，系統會彈出提示，讓你選擇授權哪些資料夾（桌面、文件、下載）。

授權步驟：

1. 首次操作檔案時，按系統彈窗提示選擇"允許"
2. 也可在 系統設定 → 隱私與安全性 → 檔案和資料夾 中管理

⚠️ macOS 授權的關鍵提醒#

很多人授權後沒重啟，以為許可權沒起作用。正確做法：授權完成 → 完全退出 WorkBuddy（不是最小化）→ 重新啟動。

三、Windows 許可權授權#

Windows 的許可權管理相對寬鬆，多數許可權在安裝時已預設授予，少數需要手動確認。

1. 資料夾訪問#

首次使用檔案處理功能時，Windows 會彈出資料夾訪問提示，選擇"允許"即可。

2. 使用者賬戶控制（UAC）#

執行某些需要管理員許可權的操作時，Windows 會彈出 UAC 提示，點選"是"允許。

3. 安全軟體放行#

如果安裝了火絨、360 等安全軟體，它們可能攔截 WorkBuddy 的自動化操作（模擬點選、鍵盤輸入）。需要在安全軟體中將 WorkBuddy 加入信任列表。

四、許可權最小化原則#

雖然 WorkBuddy 需要多項許可權，但建議遵循最小授權原則：

1. 只授權必要的資料夾：不必授權所有磁碟，只授權工作區和相關目錄
2. 不用時可關閉：如果暫時不用自動化功能，可在系統設定中關閉對應許可權
3. 定期檢查：偶爾檢視許可權列表，確認沒有異常

五、安全沙箱：許可權之外的另一層保護#

授權許可權讓 WorkBuddy "能做"這些事，但不代表它"會亂做"。WorkBuddy 還有一套獨立於系統許可權的安全機制——安全沙箱：

• 預設在隔離的沙箱環境中執行
• 修改檔案、執行命令等操作預設需要使用者明確批准
• 高風險操作（刪除、批次修改）會觸發二次確認
• 個人檔案（桌面、下載、文件等）有額外保護規則

六、許可權問題排查#

如果 WorkBuddy 某些功能不工作（如無法點選、無法截圖、無法讀檔案），按這個清單排查：

小結#

這一節我們完成了系統許可權授權。核心要點：

1. macOS 四項許可權：輔助功能、螢幕錄製、完全磁碟訪問、資料夾訪問
2. 授權後必須完全退出並重啟 WorkBuddy（macOS 關鍵！）
3. 遵循最小授權原則，只授權必要的範圍
4. 安全沙箱是許可權之外的另一層保護

完成許可權授權後，WorkBuddy 就真正具備了"操作你電腦"的能力。下一章，我們正式認識它的介面，並開啟第一個任務。