最近用 WorkBuddy 的朋友，大概率遇到过这个画面：屏幕上弹出一个窗口，让你从三个选项里挑一个。很多人憵了——这三个到底啥意思？随便选一个行不行？先别急，一分钟讲清楚。
沙箱是什么？
WorkBuddy 有一个安全机制叫「沙箱」。简单说，沙箱就是一块隔离区，AI 脚本在里面跑的时候，只能读写软件自己的临时文件夹，碰不到你电脑上的桌面、文档这些真实文件。
沙箱外，就是直接操作你真实的文件系统，能读写桌面、文档里的任何地方。
默认是沙箱内运行，保护你的文件安全。但当你要生成 Word 文档并保存到电脑正常目录时，沙箱内的权限不够用，所以弹窗让你授权。
三个选项逐个拆解
1. 本次允许在沙箱外执行
只放开这一次任务的本地文件权限，任务完成自动收回。下次再生成文档，还得弹窗确认。
适合谁：偶尔用一次，图个安全。
2. 本次会话内对该命令始终在沙箱外执行
当前这个聊天窗口里，只要触发生成 Word 的操作，都自动放行，不再弹窗。关掉对话窗口后，授权就没了。
适合谁：一口气要批量生成好几份文档，不想反复点确认。
3. 拒绝，保持在沙箱内
维持沙箱隔离，脚本只能在临时文件夹里跑。结果就是：文件没法保存到你电脑正常目录，生成 Word 这类任务直接失败。
适合谁：不信任任何脚本，且不需要导出本地文件。
怎么选？一句话建议
偶尔用，选 1，单次授权最稳；
批量干活，选 2，省心不折腾；
不需要本地导出，选 3，但任务会失败。
安全提示
生成 Word 用的是 WorkBuddy 自带的官方工具，不是外部代码，正常办公选 1 或 2 都没问题。但如果你碰到的是第三方自定义脚本，开沙箱外权限就要留个心眼。