百度搭子安全吗：沙箱机制、授权原则与积分说明

让 AI 替自己动文件、跑脚本，第一反应都是「数据安不安全」。本篇整理 DuMate（百度搭子）在数据安全上的实际机制，顺带说清它的积分规则。使用流程见 百度搭子怎么用，产品整体介绍见 DuMate 介绍站。

本地沙箱：数据不出设备

DuMate 采用本地沙箱隔离运行模式，办公数据、文件及操作行为都在设备内隔离流转，数据全程不外流。也就是说，它处理的是存在本机的文件，执行动作也在本机的沙箱环境里完成，而不是把资料传到别处再加工。

授权原则：没授权的碰不到

它遵循「授权访问」原则，未经明确授权不会擅自访问设备内的资源。权限是文件夹级的——把哪个目录交给它，它才能看哪个目录，范围之外的文件碰不到。风险较高的操作还会弹出二次确认，确认了才继续执行。

过程可审计：动过什么都有记录

执行过程以流式方式输出，包括文件处理、脚本执行、网页浏览等操作内容都可以回看。等于每一步都有据可查，事后想核对「它到底干了什么」，翻执行记录就行。

积分机制：免费额度与付费档位

• 登录账号后每日可领取积分，供基础问答、文档整理等常规操作使用，次日零点自动重置；
• 积分消耗情况常驻在界面左下角，实时可见；
• 积分耗尽后会在下一个任务启动时被拦截，无法开启新任务；
• 重度使用可选更大额度的付费档位，引擎升级后复杂任务的积分消耗也有明显下降。

整体看，这款工具在「让 AI 动手」和「守住数据边界」之间做得比较克制：本地沙箱、文件夹级授权、高危二次确认、全程可审计四层机制叠在一起。功能全景与获取方式，可以到 DuMate 百度搭子介绍站 进一步了解。