先用 30 秒搞懂 Comate 数据安全
WPS Comate 数据安全，核心是让 AI 在授权范围内安全干活。几个关键点：
- 授权模式：手动授权或自动授权，关键操作可控
- 本地沙箱：AI 只访问挂载目录，保护无关文件
- 权限管控：AI 只能访问已授权数据，杜绝越权
- 数据隔离：用户维度隔离 + 私有化部署，数据不出域
这些机制组合起来，让企业可以放心把数据交给 AI。下面这些问题，是大家最关心的。
问：WPS Comate 会偷看我的文件吗？
答： 不会。WPS Comate 依托 TrustHub 提供精细权限管控，AI 只能访问已授权的数据视图，不会越权读取未授权内容。
问：本地任务会上传我的文件到云端吗？
答： 不会。本地任务模式在本地执行，配合沙箱只在授权目录内操作，本地文件不上传云端。
问：沙箱是什么？怎么用？
答： 沙箱是限制 AI 访问范围的安全机制。启用后把"可访问目录"挂载进来，AI 只能访问工作目录和这些目录，其他无关文件碰不到。
问：手动授权和自动授权有什么区别？
答： 手动授权下，高危任务执行前需要你确认，安全性更高；自动授权允许自主执行，效率更高。可灵活切换。
问：AI 能读哪些数据？会不会越权？
答： AI 只能读取已授权的数据视图。通过 DataHub 精细权限管控，未授权的数据 AI 无法访问，从源头防止越权。
问：多部门一起用，数据会串吗？
答： 不会。云端沙箱做到用户维度隔离，数据不跨用户共享，不同部门的数据天然隔离。
问：数据能留在企业本地吗？
答： 可以。WPS Comate 支持私有化部署，数据完全留在组织内部，满足"数据不出域"的合规要求。
问：运行日志会泄露我的信息吗？
答： 不会。日志仅包含程序运行的非敏感信息，不涉及用户信息和数据，可放心上报排查问题。
常见问题（FAQ）
问：开启沙箱后 AI 还能批量处理文件吗？
答： 能。只要文件都在"可访问目录"内，AI 就能正常批量处理。把常用工作目录挂载进去即可。
问：安全配置需要专业人员操作吗？
答： 不需要。授权模式、沙箱等基础配置在设置面板几步就能完成，普通用户可自行设置。
问：改了授权模式会影响正在跑的任务吗？
答： 配置即时生效。正在执行的任务按发起时的设置运行，新任务按最新配置执行。
注：部分内容由 AI 匹配目标关键词，结合WPS 365 官方知识库智能生成，如有疑问或者建议可以联系我们。
