DuMate 权限设置详解 — 哪些权限给谁如何控制
权限界面入口
DuMate 主界面 → 左下角头像 → 设置 → 权限管理。在这里可以看到和调整所有权限设置。
三层权限详解
第一层：工作区文件夹级
这是最基础、最重要的权限边界。
| 设置 | 默认值 | 说明 |
|---|---|---|
| 当前工作区 | 首次启动时选择的文件夹 | DuMate 默认只能在这个目录内读写 |
| 已挂载目录 | 空 | 额外授权 DuMate 访问的目录（v1.0.10 新增） |
| 沙箱只读模式 | 关闭 | 开启后 DuMate 只能读不能写，适合首次试用 |
如何添加挂载目录
如果任务需要 DuMate 访问工作区以外的目录（比如"整理下载文件夹"），两种方式：
方式一：指令里说清楚
帮我整理下载文件夹（路径：D:\Downloads）DuMate 发现这个目录不在工作区里，会弹出申请权限弹窗。
方式二：设置里手动挂载设置 → 权限管理 → 已挂载目录 → 添加目录。
第二层：操作权限级
控制 DuMate 在沙箱内可以执行哪些操作：
| 权限项 | 风险等级 | 默认值 | 说明 |
|---|---|---|---|
| 文件读写 | 中 | 开启 | 读写工作区内的文件 |
| 浏览器访问 | 中 | 开启 | 打开浏览器、访问网页 |
| 应用操作 | 高 | 开启 | 打开本地应用（Word / Excel 等） |
| 联网 | 低 | 开启 | 联网搜索 / 下载 / 调用 API |
| 技能安装 | 中 | 开启 | 安装自定义 Skill |
| 代码执行 | 高 | 关闭 | 执行代码类 Skill（Python / Shell 等） |
| 文件删除 | 高 | 需要确认 | 删除文件（必须二次确认） |
第三层：风险操作二次确认
以下操作无论权限怎么设，必须等你手动确认：
- 删除文件或文件夹
- 发送邮件 / 发送 IM 消息
- 提交表单 / 审批
- 执行外部程序
- 调用付费 API
- 安装未认证的自定义技能
确认弹窗会展示：
- 风险类型
- 将执行的具体操作
- 可能的后果提示
- "确认" / "取消" 按钮
权限管理最佳实践
初次试用
第一次装 DuMate，建议：
- 工作区选一个测试文件夹
- 沙箱只读模式开启（只让它读，不让它写）
- 文件删除权限保持"需要确认"
- 跑通几个简单任务没问题后，再逐步放开权限
日常使用
- 工作区设为专门的 DuMate 工作目录，不要放重要的系统文件
- 定期检查挂载目录有没有多余的
- 设置里看一下"权限使用记录"，DuMate 最近申请了哪些权限
敏感场景
处理财务 / 合同 / 客户数据时：
- 先确认所有指令都准确
- 关键操作（发送、提交、删除）会等你确认——认真看完弹窗内容再决定
- 用完可以考虑临时关闭联网权限，防止意外调用外部 API
权限申请弹窗说明
v1.0.27 优化后的弹窗显示：
- 权限类型：需要访问什么
- 风险等级：低 / 中 / 高（高风险会标红）
- 详细说明：DuMate 为什么需要这个权限
- 授权方式：只本次 / 永久 / 拒绝
建议第一次看到某个权限申请时，先点"只本次"试试看效果，确认没问题再给永久权限。