DuMate 安全沙箱 — 本地隔离运行数据不外流

为什么安全是 AI 办公工具的生命线

AI 办公工具能处理你的合同、财务报表、客户数据、内部文档——这些都是高度敏感的商业机密或个人隐私。如果 AI 把数据上传到云端做处理，那"让 AI 帮我干活"同时也意味着"把核心数据交给第三方"。

DuMate 的核心设计原则之一就是：数据不出设备。

DuMate 在你本地设备上运行一个隔离的安全沙箱环境（v1.0.31 新增 Windows 本地沙箱，Apple Mac 从一开始就有）。所有 AI 对文件、应用、浏览器的操作都在这个沙箱里完成——不直接访问你的系统。

特征	说明
隔离运行	DuMate 运行时的文件读写、进程启动、浏览器访问都在沙箱内
本地优先	沙箱不依赖云端资源，断网也能正常运行（需要联网的 Skill 除外）
权限收敛	沙箱默认只能访问你指定的工作区文件夹
可重置	v1.0.34 新增安全工作区重置功能——出问题可以一键清空

首次启动 DuMate 时，它会让你选择一个工作区文件夹。默认情况下，DuMate 只能在这个文件夹里读写文件：

DuMate 的权限设置界面可以调整：

对于以下高风险操作，DuMate 必须暂停等你手动确认：

这层保护是最关键的——即使指令写错了（"帮我把所有旧文件删了"），DuMate 会先问你："你确定要删除这些文件吗？以下是我将删除的清单"。

v1.0.34 新增的安全工作区重置功能——当你想完全清空 DuMate 的本地数据时：

v1.0.27 优化了权限申请弹窗：

这样你在授权时能更清楚地判断风险。