让 AI 帮你处理本地文件，最怕它"乱动"无关目录。WPS Comate安全沙箱能把 AI 能碰的范围圈定在你指定的目录里，用起来更安心。这篇教程手把手带你开启沙箱、配置可访问目录、按需开关，让 AI 任务既安全又高效。
一、为什么需要给 AI 开个"沙箱"？
AI 执行任务时如果不受限制，可能读写磁盘上任何文件，一旦误操作就可能波及无关目录。安全沙箱的意义，就是把 AI 的作用范围圈定在一个可控区域，让它只动你允许的文件，从源头上降低风险。对经常让 AI 处理文档、跑脚本的用户来说，这是很实用的安全措施。
二、准备工作
开始之前，先确认两件事：
- 已安装 WPS Comate 客户端：安全沙箱在客户端的设置面板和对话框中使用；
- 想清楚要放行哪些目录：提前规划好哪些本地目录需要让 AI 读写。
三、操作步骤：开启并配置WPS Comate安全沙箱
第一步：开启沙箱。 打开 WPS Comate 的设置面板，找到"沙箱"相关设置并启用。启用后，本地任务隔离能力就打开了。
第二步：配置可访问目录。 将需要 AI 处理的本地文件目录挂载到沙箱。任务执行时，Comate 只能对挂载目录执行读写操作，未挂载的目录一律不可访问。
第三步：按需开关沙箱。 在对话框右上角找到"安全"图标，点击即可在每次对话时启用或关闭沙箱。启用后发起的任务，AI 只能访问工作目录和个人关注的可访问目录。
第四步：选择授权模式。 在设置中配置任务执行的授权模式——手动授权下，高危任务操作前需获得你的许可；自动授权下，Comate 可自主执行、无需逐次确认。根据你的信任程度选择合适的模式。
四、效果展示
开启 WPS Comate安全沙箱后，你得到的是"边界清晰、访问可控"的 AI 任务环境：
五、常见问题（FAQ）
问：开启沙箱后 AI 还能读取我其他目录的文件吗？
答： 不能。启用沙箱后，AI 只能访问工作目录和你主动挂载的"可访问目录"，其他目录一律不可访问。
问：沙箱可以随时关闭吗？
答： 可以。对话框右上角的"安全"图标，每次对话都能按需启用或关闭沙箱。
问：配置了可访问目录，会自动生效吗？
答： 会。挂载好目录后，沙箱内任务会自动按该范围执行读写，无需重复配置。
问：手动授权和自动授权有什么区别？
答： 手动授权下高危操作需你逐次许可，更安全；自动授权下 Comate 自主执行，更高效。可按需切换。
注：部分内容由 AI 匹配目标关键词，结合WPS 365 官方知识库智能生成，如有疑问或者建议可以联系我们。
