鲁班零号应用权限说明
桌面权限、执行器权限和第三方账号授权是不同的控制。选择“完全权限”会扩大本机执行范围；它不会赋予你没有的第三方账号权限，也不会自动代表同意所有个人信息用途。
本说明用于帮助你理解现有功能和关闭路径。不同版本、执行器、插件及操作系统可能显示不同选项，以实际页面和能力范围为准。这里只列当前产品相关能力，不表示每个任务都会使用所有权限。
一、能力与访问范围
| 能力 | 用途与可能访问的内容 | 管理方式及影响 |
|---|---|---|
| 网络连接 | 登录、模型生成、市场下载、检查更新、在线状态及连接办公平台；可能发送本次任务上下文、附件和必要运行信息。 | 停止相应联网任务或断开连接；离线时联网模型、同步、更新等不可用，本机已有资料仍按实际功能可查看。 |
| 文件与目录 | 读取所选资料、检索工作区、生成或编辑文件、保存任务记录、下载与安装能力。完全权限下执行器可能访问工作区之外的文件。 | 调整工作区、资料目录及会话权限，停用相关插件。拒绝写入后，依赖保存或编辑的任务不能完成。 |
| 命令与本机程序 | 按任务运行脚本、CLI及办公工具，安装所需能力，启动执行器或本地服务；会产生文件、进程及网络操作。 | 选择受限权限、停止任务或停用能力。权限变化不能自动回滚已执行命令；系统用户权限限制仍然有效。 |
| 屏幕与应用活动 | 工作整理记录应用活动、工作目录变化；相关视觉设置开启时采样屏幕并识别工作内容。安装的电脑操作工具还可按任务读取页面或执行键鼠操作。 | 在工作整理关闭相关开关、排除应用和目录；电脑操作能力通过停止任务、停用工具或撤销其授权管理。拒绝后对应视觉分析和操作能力不可用。 |
| 剪贴板 | 由复制、粘贴或已安装工具使用，用于传入资料及复制回答、文件路径等。粘贴内容可能成为任务上下文。 | 避免粘贴无关敏感资料，管理相应工具权限或停用工具；是否允许后台读取还须核对具体插件说明，本说明不授予持续读取权。 |
| 通知与桌面展示 | 显示任务进度、工作整理提醒或助理窗口；通知可能包含你正在处理事项的摘要。 | 按系统通知和应用现有提醒设置调整。关闭通知不会撤销任务授权，也不会停止后台执行。 |
| 第三方账号 | 你连接的邮件、日历、文档、网盘、数据库及团队平台。按授权范围读取、创建、修改或发送对应内容。 | 在应用连接和第三方授权页面断开或撤销；只关闭本地窗口不等于撤销令牌。撤销不自动删除已同步资料。 |
| 麦克风、摄像头或其他设备 | 仅在具体已安装能力确实需要并具有合法授权时使用；桌面核心功能和本页不提供概括授权。 | 通过Windows隐私设置及具体能力权限管理。未使用对应能力时，无需为此开放设备访问。 |
二、执行权限的含义
设置中的权限选项会应用到选择时的当前会话，并保存为后续会话的默认值；重选同一选项也会作用于当前会话。后续启动的执行器按其实际支持的权限及相应授权运行。不同执行器的只读、受限或完全权限范围应以当前实际说明为准，不承诺所有工具具有完全相同的隔离机制。
完全权限不需要对同一选择再次确认。在系统用户权限允许的范围内，执行器可能读取或修改工作区外文件、运行程序及访问网络；应仅在你认可任务和能力范围时选择。第三方平台登录、角色权限、安全校验及操作系统强制要求不能被该选项绕过。
受限模式继续按实际工作区和执行器约束运行；没有获得授权的目录不应因外部工具配置而自动放行。你明确交办的发送、修改和付费任务，可能在授权内直接执行；需要逐步确认时，请在指令中明确提出。
三、工作整理的后台能力
当前工作整理默认开启自动整理、视觉处理及允许口粮分析。采集器运行时约每五分钟记录一次工作资料，视觉设置及口粮分析允许时可以采集屏幕画面并发送至模型识别。原始资料保留窗口为四十八小时，整理后的成果和记忆另行保存。
在“工作整理 → 自动整理设置”可关闭自动整理、视觉处理、允许口粮分析，设置采集时段、排除应用及管理资料目录。屏幕采样可能包含与工作无关或敏感内容；处理此类事项前，请关闭或排除相应采集。停止采集不会自动清除旧记录，停止分析也不保证撤回已经提交的请求。
仅阅读本说明、安装客户端或接受普通任务协议，不替代个人信息采集依法需要的有效告知和授权。涉及他人资料、共享设备或敏感个人信息时，应先具备相应合法依据。
四、如何管理、撤销与求助
- 对当前任务：停止任务，在设置调整会话与默认执行权限。
- 对本机能力：停用或卸载对应插件、技能、MCP，按Windows实际设置调整设备或通知访问。已生成的文件及本机共享资料不会因此自动删除。
- 对外部账号：在应用连接或对应平台的授权管理撤销连接；必要时更换泄露的密钥或密码。
- 对已保存资料、云端信息或注销：使用已有管理入口，未提供自助功能的事项通过 lubanlinghao@agent.qq.com 申请处理。
撤销通常影响后续操作；已经发送的邮件、公开资料、交易和第三方记录须按相应平台规则处理。完整个人信息处理说明见隐私政策；任务与责任范围见用户协议。