Trio Mate 经常要读写本地文件、执行命令，安全中心（设置 → 安全中心）就是保护你电脑的那道防线。
1 · 敏感动作确认模式
- 必要时确认（推荐）：保存新文件、覆盖现有文件、跑命令行或联网时，弹窗征得同意才继续。
- 沙盒内自动执行：受限沙盒里自动完成低风险操作，少弹窗，适合批量任务。
提示：批量删除、覆盖文件这类不可逆动作，有二次确认加倒计时，防止手快点错。
2 · 沙箱隔离
- 工作区约束：只能在当前绑定的工作区目录里操作，不会跨目录动系统盘其他文件。
- 系统路径拦截：系统目录、敏感密钥（SSH 密钥、浏览器数据）这类，哪怕宽松模式也会被底层强行阻断。
3 · 本地审计日志
跑过哪些命令、改过哪些文件、访问过哪些域名，都有时间戳记录，随时核对、导出留档。