授权远程任务访问本地资源

区分协调与执行

协调决定下一步做什么，执行是在具体机器完成文件、命令或应用操作。允许远程任务使用本地资源不等于把全部文件搬到远端，也不表示上下文完全留在设备。

Lime 当前远程与 BYOC 能力按其现役连接入口使用；没有正式支持的云端到本机通道时，不复制其他产品的管理开关或设备配对流程。

审查前置条件

• 确定目标任务、主机、账号、工作目录和必要工具。
• 确认本地计算机运行批准版本，在线且连接可用。
• 审查本地系统要求和远程环境各自控制。
• 核对模型及工具的数据处理、保留和审计，不能以某一步本地执行推断整个工作流零保留。

先配置边界再开放资源

以明确目录、工具和网络建立最小访问，不向远程任务开放整台个人电脑。默认值、管理员要求、远端策略与操作系统权限分别核验。

• 在测试项目验证获准读取与修改。
• 验证秘密和无关文件不可访问。
• 分别检查浏览器、应用网络和命令网络。
• 用本地和远程两种运行位置测试同一敏感操作。

帮助用户继续工作

用户继续任务时先确认当前运行位置和原任务标识。本机离线后依赖本机资源的步骤会不可用；是否能在其他环境继续取决于正式支持的恢复机制，不能默认自动切换。

撤销与审计

• 撤销前通知受影响用户并保存必要证据。
• 单独检查连接断开、当前运行、排队与计划任务。
• 撤销凭据或设备授权后，测试新访问确实被拒绝。
• 核对本地与远程可导出的事件，缺失记录不能靠更换采集地址补齐。