工作目录：它只能看见你指定的那个文件夹
新建任务时把工作目录切到要处理的文件夹，AI 才「看得见」里面的文件。目录之外的东西它碰不到——这既是安全边界，也是最常见的卡点：说找不到文件，八成是目录没切对。
应用场景
一堆文件丢进一个目录，拿回整理好的结果
重命名、转格式、提取信息、生成清单——这些一个个手动做要花掉半天的活，说清楚要求交给它，几分钟跑完，过程你能看着。
一个真实例子
几十张截图，从鬼名字到规整命名
「下载」文件夹里堆了几十张 Screenshot 2026-07-01 at 10.23.45.png 这样的截图。把工作目录切到那里，一次把四件事说清楚。
帮我整理当前目录下所有的 PNG 截图：
- 1按「日期-序号」的格式重命名，比如 2026-07-01-01.png
- 2重命名后，把所有图片转换成 JPG 格式，质量 85%
- 3原 PNG 文件移到一个叫「原始备份」的子文件夹里
- 4完成后给我一份处理清单，列出每个文件的新旧名字
一次说清楚四件事：做什么、怎么做、旧文件去哪、交付什么。几十张图 1-2 分钟处理完，你只在审批时点了几次确认。不满意就直接追问「第 3 个文件的名字改成 2026-07-01-产品评审.jpg」，它接着改。
两个关键概念
用顺这类任务，只要搞懂这两件事
审批：改动文件之前它会先问你
涉及重命名、移动、删除这类操作时，默认的「询问」模式会弹出审批卡片，写清楚它打算执行什么。看明白点「允许本次」，同类操作在这个任务里就不再打断你；不放心就拒绝。
数据边界
文件不出你授权的目录
批量操作动的是真实文件，所以边界必须先说清楚。
本地优先
数据在本地目录内处理，不离开授权范围
最小授权
按任务选择 AI 可执行的操作范围
先确认，再动手
关键动作执行前先问你，确认后才动手
全程留痕
每步过程与结果都留痕，随时回看追踪