百度搭子会动我本地文件吗？只在你指定的工作区目录里读写，删改这类动作还要过一次弹窗确认，代码在隔离的沙箱里跑。没授权的磁盘区域它碰不到，这是官方写在产品介绍里的授权访问原则。
把本地文件交给一个 AI 处理，最先要弄清的边界是三条：它能看哪个目录、能动到什么程度、动完有没有痕迹。百度搭子对这三条都给了明确出口，位置都在客户端设置里，不用翻文档也能对上。
工作区是它唯一的取数范围。你在设置里指定一个或几个目录，它可以读取并编辑整个目录的内容，目录之外的磁盘、桌面、下载文件夹都不在范围内，除非你另外授权。
官方常见问题里给的建议是把历史文档、待处理的文件夹、产出物目标目录分开指到不同位置。这样做的好处是边界清楚：它写出的成果只会落在你给的产出目录里，不会混进原始资料堆里，事后核对也省事。
涉及本地文件的编辑、删除这类操作，或它自己判断有风险的动作，执行前会弹确认。选项有三个：拒绝、本次允许、本轮对话均允许。选拒绝它就换个方式绕开，选本轮允许则这一轮里同类操作不再重复问。
这个机制的实际价值是拦住不可逆的动作。批量改名、批量删除这类任务，第一次弹窗看清楚它要动哪些文件再放行，比事后从回收站里捞回来省事。官方把文件删除、系统修改、外部发送都归在需要人工确认的高风险操作里。
沙箱是与本机环境隔离的独立工作区，代码和文件在里面执行，容器化运行，跑崩了也不影响本地系统。任务运行需要的软件包和环境配置都装在沙箱里，占的是沙箱那份空间，不往系统盘里乱写。
Windows 客户端可以开关安全工作区，也能更改它的存储位置，原有数据会自动迁移，历史任务记录不受影响。空间不够时进设置清一次运行时软件包，清的只是环境和依赖，成果文件和任务记录都留着。
内置浏览器让它在任务里打开网页、填表、点提交，设置页里把「网站访问权限」设成「始终询问」，每次开网页前都会先问你。设成「始终允许」就不再打断，适合固定的几个内部系统。
浏览器里存的登录状态和网站缓存可以在同一页单独清理。清登录状态后相关站点要重新登录，清缓存只是把临时文件删掉，当前打开的标签页会重新加载。这两项跟任务记录不挂钩，清了不影响历史对话。
记忆页分两块：风格偏好存你的背景、项目、喜好，人格设定存搭子的身份、语气、边界。两块都支持富文本编辑，右侧有编辑按钮，写错的地方直接改，不用等它自己学。
记忆是它了解你的主要渠道，写进去的内容会在后续任务里被参考。隐私相关的内容别往里写，密码、验证码、访问令牌这类东西一旦进了记忆，后面每个任务都会读到。关于页的用户体验改进计划可以关，关了不再收集脱敏数据。
还能用，隔离强度下降。沙箱关掉后代码直接在系统环境里跑，风险扩散的几率变高，官方默认是开着的。只在明确知道任务来源可靠、且机器上有其他隔离手段时才考虑关，日常用建议保持开启。家庭版系统上关掉之后，依赖容器隔离的技能会跑不起来。
是两套。沙箱装运行环境，你的文件夹装业务文件，两者靠工作区授权连起来：你指哪个目录，它才能读到哪里的文件。沙箱清理不影响你的文件，你的文件删除也不影响沙箱里的运行环境。工作区里改文件，沙箱那套环境不受影响，反过来也一样。
产品介绍里写的是本地安全沙箱运行，办公数据、文件及操作行为在本地设备内隔离流转，数据不外流。需要联网的只有模型推理这部分，文件本身留在本机。对保密要求高的材料，仍建议先脱敏再交给它处理。全程在本机跑，断网时任务会卡在联网那一步。
两个地方看。任务详情里能看到执行过程和文件操作记录，右侧任务文件栏列出这一轮的产出物；工作区目录本身按修改时间排序，也能看出版本变化。批量任务跑完后对一遍产出目录，比事后翻对话记录快。对话里让它报一份改动清单，也能直接拿到结果。
百度搭子连续包月怎么退订？在「订阅管理→管理续费→取消自动续费」里关，随时可取消，取消后本周期权益用到到期日，不会再扣...
2026-10-22
百度搭子电脑版怎么装？官网下安装包、装完在客户端登录这两步，没有可绕过的网页版。Windows 选 X86 版且要 Win10 以上，苹...
2026-10-22
百度搭子积分见底了还能开任务吗？不能开新任务：积分耗尽后会在下一个任务启动时被拦住，已经在跑的任务照常跑完。补量只有...
2026-10-22
百度搭子积分怎么扣的？模型调用和官方技能使用都折算成积分扣，系统按失效时间排序，先扣快到期的那一类。余额和逐条明细都...
2026-10-22百度搭子免费版有哪些限制？功能不限，额度受限：免费版能开任务、能读文件、能出文档，积分只靠签到和邀请两条线来，见底就...
2026-10-22