工作目录：授权 AI 直接读写本地文件夹

工作目录是把"授权范围"从单次文件上传升级为整块文件夹的机制：指定一个本地目录后，AI 在这个目录里读写文件不用逐次审批，像一位坐在你旁边、能直接碰你项目的同事。

它解决了什么

没有工作目录时，AI 每次读写都要你上传或批准单个文件，多步骤任务会变成"点同意"马拉松。设定工作目录后：

• AI 可以浏览目录结构、按需读取文件
• 改代码、改文档直接落盘，不用来回传
• 配合代码执行，可以"找到问题 → 修改 → 运行验证"一条龙

设定方法

1. 悬停输入框上的机器人图标，打开控制面板
2. 在扩展区找到「工作目录」
3. 选择一个本地文件夹授权
4. 1.23 版起，输入框上方会显示当前工作目录标签，点一下即可更换

平台支持

桌面端可用，但 Windows 对部分工作目录能力暂不支持，具体以当前版本的说明为准。Linux、macOS 完整支持。

典型用法：改代码

把一个前端项目目录设为工作目录，然后说：

登录页的按钮点了没反应，找出原因并修复。

AI 会自己搜索相关文件 → 读代码 → 定位缺了事件绑定 → 编辑修复 → 跑测试验证，全程你只看结论。完整还原见工作模式实战。

授权范围怎么定

• 按项目给：一次只授权当前在做的项目目录，别授权整个用户目录或磁盘根
• 敏感目录排除：证件扫描件、账本、隐私文档不要放进工作目录
• 配套审批级别：工作目录内的操作免逐次审批，等于自动放行这一片区域——所以它天然应该与「批准」级别（而不是完全访问）搭配，多一层文件修改确认
• 用完收权：项目结束换任务时，记得换掉或清空工作目录，避免旧授权遗留

工作目录与知识库是两种不同的"给 AI 资料"方式：目录是可读写的原始文件，知识库是只读检索的文档索引，对比见工作模式挂知识库。