本地安全配置

安全性直接从聊天框中控制单个用户集（审批模式、屏幕上下文和执行模式），以及操作系统级别的权限和高级安全设置。

此页面涵盖您作为个人用户自行设置的安全控件，从直接从聊天框中可用的三个控件开始。

安全清单

这些是在本地配置制图师的主要任务，按顺序排列：

• 在聊天框中设置审批模式
• Review computer use settings — Cartographer uses Restricted access instead of screen context or execution mode
• Review advanced security settings — fine-grained Allow/Ask/Block control over tools, terminal and files, protected files, UI automation, and Restricted access
• 选择对话存储模式
• 验证操作系统级权限
• 根据您的设置查看已安装技能的要求，以实现兼容性
• 知道如何中断或停止制图程序（使用 Escape 键）

审批模式

通过聊天框旁边的模式选取器设置可应用于所有聊天。

Mode	行为
谨慎	请求所有操作；严格的流程隔离，仅允许列表访问
自适应（推荐）	自动运行安全工具；在高影响操作之前询问；保护凭据和敏感文件
完全访问权限	完整的系统访问权限，无提示

批准模式设置了细粒度控件、每个工具、每个文件和每个应用程序/站点控件的默认值，即工具权限、终端和文件、受保护的文件和用户界面自动化，请在安全设置参考资料中进行说明。

计算机使用设置

备注：

Cartographer doesn't provide screen context or execution mode — it doesn't drive your screen directly. Instead, while you're inside a business process, the chat box shows a Restricted access toggle (off by default) that scopes Cartographer to an allowed set of folders, blocked paths, and approval exceptions. This is the same panel described in Settings → Security → Restricted access, shared with the Security tab of Project settings. See Model and behavior settings in Your first Cartographer tasks for details.

高级安全设置

Beyond approval mode, Settings → Security holds five areas of fine-grained, per-tool, per-file, and per-app/site controls:

区域	覆盖
工具权限	对单个工具、连接器和操作的允许、询问或阻止
终端和文件	shell 命令沙箱、其允许的路径、功能和阻止的命令
受保护的文件	Files Cartographer needs approval to access — secrets, keys, cloud credentials, config, and data files
用户界面自动化	受信任和阻止的应用程序和网站
Restricted access	Folders, blocked paths, and approval exceptions, shared with each project's own Restricted access panel

有关每个设置的完整细分，请参阅安全设置参考。

对话存储空间

用户可选，与安全相关的设置，位于“设置”→“安全：新任务”外部，位于“设置”→“常规” → “常规”下。

Mode	行为
本地	聊天历史记录仅保留在设备上 (SQLite)。
远程	PostgreSQL 数据库存储聊天会话元数据、消息内容、委派请求、用户设置、日常使用情况和产品设置。

无论存储模式如何，消息内容（包括附件和屏幕上下文屏幕截图）都会传输 UiPath 后端以进行推理，但在“本地”模式下不会保留在服务器端。

操作系统级权限

除了审批模式和安全设置之外，操作系统还控制着 Cartographer 可以执行的操作，并且始终具有优先级：如果 macOS 或 Windows 拒绝某个权限，则无论您在上面设置了何种设置，Cartographer 都无法执行该操作。

下表列出了 Cartographer 可以在 macOS 上使用的权限。全部为可选项，详细内容请参阅此处。您可以在设置→权限中检查其状态。该页面还列出了所需的可访问性，但 Cartographer 不使用它。

权限	授予位置	它支持什么
屏幕录制	系统设置 → 隐私和隐私“安全性”→“屏幕截图”系统音频录制（macOS 14 上的屏幕录制）	正在录制您展示的任务，包括屏幕
完全磁盘访问权限	系统设置 → 隐私和隐私安全性 → 完全磁盘访问	在 Mac 上的任何位置打开文件，而无需询问每个文件夹
麦克风	macOS 首次询问；您可以稍后在“系统设置”→“隐私和隐私”中进行更改安全性 → 麦克风	口语说明和音频转录

在 Windows 上，制图师不需要任何权限。如果语音输入不起作用，请在“Windows 设置”→“隐私和输入”中检查桌面应用程序的麦克风访问权限是否已打开。安全性 → 麦克风。

备注：

在 Windows 上，以管理员身份运行 Cartographer 将授予更广泛的访问权限，但正常操作并非必需。如果 Cartographer 不是以管理员身份运行，则它无法驱动您以管理员身份启动的应用程序。