默认权限模板未启用或RBAC策略未绑定导致新成员需手动配权。应通过Claw Settings启用默认模板、在Local Access Control创建RBAC策略组、并在通讯平台集成中配置自动绑定规则。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜如果您在 WorkBuddy 中新增团队成员后，发现其权限需逐一手动配置、缺乏统一初始策略，则说明默认权限模板尚未启用或未正确绑定 RBAC 策略。以下是配置新成员默认权限模板并初始化 RBAC 策略的具体步骤：
一、通过 Claw Settings 启用默认权限模板
该方式为 WorkBuddy 官方推荐的标准化入口，用于将预设的权限组自动应用于所有新加入成员，避免每次手动分配。模板一旦启用，后续新增成员将自动继承所选组的目录白名单、模块开关与日志范围等策略。
1、点击 WorkBuddy 右上角个人头像，进入下拉菜单并选择Claw Settings。
2、在左侧导航栏中定位并点击
Team Management选项卡。
3、向下滚动至
Default Permission Template区域，点击右侧Enable Template开关。
4、从下拉列表中选择一个已存在的权限组（如“标准办公组”或“开发协作组”），该组必须已通过 Local Access Control 预先配置完成。
5、勾选
Apply to all new members automatically复选框，并点击Save Changes确认生效。
二、基于本地权限组创建 RBAC 初始化策略
此操作在客户端完成，用于构建可复用的 RBAC 策略基线，确保新成员获得结构化、可审计的最小必要权限。策略包含角色定义、资源路径白名单及动作限制三要素，不依赖外部身份平台。
1、打开 WorkBuddy 主界面，点击左下角Settings图标。
2、依次进入
Local Access Control → Manage Permission Groups。
3、点击
Create New Group，输入组名（例如“New Hire Default”）并填写简要描述。
4、在
Directory Whitelist区域中，逐项添加允许访问的绝对路径，例如：C:\Users\%USERNAME%\Documents\、D:\Shared\Onboarding\。
5、在
Module Permissions面板中，关闭高危能力开关（如“执行任意命令”、“全盘文件读写”），仅保留查看日志与上传下载受限目录内文件两项。
三、通过通讯工具同步触发默认策略绑定
当新成员通过企业微信、飞书或钉钉邀请链接首次登录时，WorkBuddy 需依据通讯平台身份上下文自动匹配并应用默认 RBAC 模板。该机制依赖平台侧角色标识与本地策略组名称的显式映射关系。
1、登录对应通讯平台开放后台（如飞书开放平台），进入已集成的 WorkBuddy 机器人应用管理页。
2、在
Bot Permissions设置中，确认已开启Read user profile与Send messages as bot权限。
3、返回 WorkBuddy 客户端，在Claw Settings → Integration Status页面点击Refresh Permissions。
4、在
Auto-Assign Rules区域，点击Add Rule，设置条件为：当用户所属部门为"Onboarding"或角色标签含"new_hire"时，自动绑定"New Hire Default"权限组。
5、保存规则后，向通讯工具中发送测试指令
@WorkBuddy init permissions，验证新成员账号是否被识别并完成策略注入。