本地执行安全

确认本地执行位置

本地任务使用执行设备的账号、文件和工具，并受操作系统权限、沙盒和管理员要求约束。读取的片段、截图和工具结果仍可能发送给所选模型或服务，应检查真实数据流。

限制文件和设备资源

• 只开放任务需要的项目与资料。
• 对秘密、无关仓库和系统管理目录设置独立保护。
• 分别验证直接文件工具与 shell 子进程的访问。
• 不以工作空间可写推断全部文件都适合上传或进入任务上下文。

审查计算机使用

检查当前版本与系统支持的操作方式、屏幕和辅助功能权限、应用审批及设备状态。Lime 当前有隔离窗口与 BYOC 相关能力，具体平台支持以现役入口为准。不要照搬其他产品的锁屏自动解锁插件或后台保证。

• 应用被允许不等于操作系统授权已完成。
• 核对已登录应用的账号与数据，避免个人与组织工作混用。
• 任务与人工同时操作时先确认前台冲突，必要时暂停。
• 系统安全确认和管理员身份验证由有权人员完成。

区分三种浏览器途径

浏览器源规则不会自动覆盖通过计算机使用操作原生浏览器的路径。拒绝源访问应同时限制其上传、下载和 CDP；以实际拒绝结果验证。

核对管理员策略与网络

系统要求和强制设备配置约束受支持的字段。命令代理、应用域名和浏览器规则是独立控制，VPN 连通不表示所有内部资源均已获准。

• 在目标设备和版本验证默认值与强制要求。
• 列出模型、搜索、MCP、浏览器和原生应用的出口。
• 应用网络规则只使用当前 Schema 支持的精确域名形式。
• 新任务与已有 Thread 分别测试。

审查数据与证据

从一项批准任务开始验证，例如比较两份指定工作簿。检查允许与拒绝行为，并由业务负责人审阅结果。