数据合规
敏感数据不出本机，也能让 agent 帮你做分析
客户名单、财务报表、用户日志不方便上传到云端？让 agent 在你的电脑上直接读取、计算、出图，原始数据从不离开本机。
上传数据，常常是最大的障碍
想让 AI 帮忙分析数据，第一步通常是"把文件传上去"。但很多数据不能这么做：带手机号的用户名单、未公开的财务数字、含个人信息的业务日志。合规要求它们不能离开受控的环境。
换个思路：让 agent 来找数据
接入你的电脑后，agent 不需要拿到原始文件。它在你的电脑上写脚本、跑脚本，把计算结果、图表和报告直接生成在你本地的目录里。
- 原始数据始终留在你的硬盘上
- agent 读到的是它为了完成任务所需要的那部分输出，你可以在终端里看到它读了什么
- 在控制台关闭「完全访问」后，agent 只能访问会话所在的目录
你可以这样说
读一下 data/ 目录下这 12 个月的销售表，按区域做同比分析，画成图存到 report/ 目录，不要把明细打印出来。
统计一下 logs/ 里各个错误码出现的次数，只告诉我前 10 名和占比。
怎么做得更稳妥
- 在只包含这批数据的目录里启动会话
- 在控制台里关闭「完全访问」，agent 就只能在这个目录里活动
- 需要的话再关闭「自动审批」，每条命令执行前都要你点头
- 在提示里明确要求"只输出汇总结果，不要输出明细"
数据留在本地，分析能力来自云端。这是 dwb-bridge 最适合处理敏感数据的方式。